当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-042146

漏洞标题：TOM在线##sql注入再来一枚

相关厂商：TOM在线

漏洞作者： PgHook

提交时间：2013-11-07 11:52

修复时间：2013-12-22 11:52

公开时间：2013-12-22 11:52

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-11-07： 细节已通知厂商并且等待厂商处理中
2013-11-07： 厂商已经确认，细节仅向厂商公开
2013-11-17： 细节向核心白帽子及相关领域专家公开
2013-11-27： 细节向普通白帽子公开
2013-12-07： 细节向实习白帽子公开
2013-12-22： 细节向公众公开

简要描述：

我去刚刚发的重复，这个应该不会重复了吧！

详细说明：

漏洞站点：http://m.tom.com/
http头部信息：

GET /index_ring_new.php?catalog=12307&type=word HTTP/1.1
X-Requested-With: XMLHttpRequest
Referer: http://m.tom.com:80/
Cookie: PHPSESSID=ef2d32b0df209dab281a82e2bd741300; cookie_content_lingsheng=%D3%D1%D2%EA
%28%CA%D6%C0%AD%CA%D6%29%7C%7Clingsheng%23%23%D6%F1%C1%D6%C9%EE%B4%A6%7C%CD%F5%C1%A6%BA%EA
%7Clingsheng%23%23%BA%AB%C1%F7%C0%B4%CF%AE%7C%BA%AB%B9%FA%CE%E8%C7%FA%7Clingsheng%23%23%CC
%D3%7C%C3%CF%CD%A5%CE%AD%7Clingsheng; cookie_content_tupian=20918%7C%2Fpreview%2Fpublic
%2Fimg%2F94%2F65%2Fpublic_img_2205763.jpg%7C%D6%DC%BD%DC%C2%D701%7Ctupian%23%2340382%7C
%2Fpreview%2Fpublic%2Fimg%2F16%2F10%2Fpublic_img_3367670.jpg%7C%7Ctupian%23%2396672%7C
%2Fpreview%2Fpublic%2Fimg%2F5%2F70%2Fpublic_img_3680387.gif%7C%B0%F4%B0%F4%CC%C7%7Ctupian
%23%2398900%7C%2Fpreview%2Fpublic%2Fimg%2F22%2F7%2Fpublic_img_3716737.gif%7C%B4%BA
%D2%E2%B0%BB%C8%BB%7Ctupian; cookie_content_word=41747%7Cword
Host: m.tom.com
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) 
Chrome/28.0.1500.63 Safari/537.36
Accept: */*


catalog存在注入

t1.jpg


版本好低呀

漏洞证明：

t1.jpg


修复方案：

版权声明：转载请注明来源 PgHook@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2013-11-07 15:05

厂商回复：

非常感谢您对TOM在线的帮助，我们会尽快做出处理。我们为支持TOM在线的发布者创建了一个技术交流QQ群：328442670，希望您以及更多的成员加入，大家共同交流。同时TOM在线在通过公司申请后会不定期发送礼品给发布者，以表您对TOM在线的支持。

最新状态：

暂无

漏洞评价：

评论