漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-042933
漏洞标题：500wan某分站SQL注入漏洞密码明文存储
相关厂商：500.com
漏洞作者： sex is not show
提交时间：2013-11-14 19:29
修复时间：2013-12-29 19:29
公开时间：2013-12-29 19:29
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-14： 细节已通知厂商并且等待厂商处理中
2013-11-18： 厂商已经确认，细节仅向厂商公开
2013-11-28： 细节向核心白帽子及相关领域专家公开
2013-12-08： 细节向普通白帽子公开
2013-12-18： 细节向实习白帽子公开
2013-12-29： 细节向公众公开
简要描述：
SQL注入，买彩票能中500W么 ~~
详细说明：
注入点:http://union.500.com/pages/checkuserinfo.php?name=admin&email=xx%40qq.com
参数name存在盲注，不多说。
当前用户：
当前数据库：
26个表：
管理员密码明文存储，打码处理，密码也很弱啊....
未继续测试
漏洞证明：
修复方案：
1. 参数过滤
2. 密码加密存储
送500W给我吧，哈哈
版权声明：转载请注明来源 sex is not show@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-11-18 17:52
厂商回复：
十分感谢@sex is not show提交的漏洞，该漏洞已经修复。
该漏洞发生在联盟站点；管理员密码所在字段是没哈希的，联盟帐号密码是哈希处理过的，但在密码保护方面仍然有一定的改进空间。
在@sex is not show的帮助下，我们优化了联盟站点的保护措施，十分感谢。
请白帽子留下联系方式，我们将联系您发送礼物。
最新状态：
暂无
漏洞评价：
评论
-
@500.com 联系方式可索取额~ 联系QQ476666097也OK
-
@默之 jsky 多数都是手测，现在工具能扫出来的感觉不多
( 普通白帽子 | Rank:1495 漏洞数:233 | 这家伙真懒！)