漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-042975
漏洞标题：快乐购某分站SQL注入漏洞一枚及解析漏洞
相关厂商：快乐购物股份有限公司
漏洞作者： sql
提交时间：2013-11-15 11:27
修复时间：2013-12-30 11:28
公开时间：2013-12-30 11:28
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-15： 细节已通知厂商并且等待厂商处理中
2013-11-15： 厂商已经确认，细节仅向厂商公开
2013-11-25： 细节向核心白帽子及相关领域专家公开
2013-12-05： 细节向普通白帽子公开
2013-12-15： 细节向实习白帽子公开
2013-12-30： 细节向公众公开
简要描述：
快乐购分站SQL注入一枚
详细说明：
http://jiandu.happigo.com:8080
用的phpcms2008
注射应该是老洞了 。
权限还是root
各种分站数据库 一览无余
想注哪个注哪个。危害可见一斑啊。
并且 这个分站还存在nginx解析漏洞
http://jiandu.happigo.com:8080/robots.txt%00.php
一配合 shell就拿到了 脱裤 渗透主站什么的 都是顺利成章的事。
我就不继续做了。
先确认我这个洞再说吧
漏洞证明：
http://jiandu.happigo.com:8080
用的phpcms2008
注射应该是老洞了 。
权限还是root
各种分站数据库 一览无余
想注哪个注哪个。危害可见一斑啊。
并且 这个分站还存在nginx解析漏洞
http://jiandu.happigo.com:8080/robots.txt%00.php
一配合 shell就拿到了 脱裤 渗透主站什么的 都是顺利成章的事。
我就不继续做了。
先确认我这个洞再说吧
修复方案：
升级
这么大的洞，求礼物啊
版权声明：转载请注明来源 sql@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2013-11-15 16:10
厂商回复：
公司非业务网站
最新状态：
暂无
漏洞评价：
评论
-
蜜罐
-
@xlz0iza1 他们QQ多少我发现周5 发洞 不太好哦。周5一般比较懒散 一不确认 就拖到下周1 周1有比较忙 没时间看 然后时间到了就忽略了。。。
-
看来 不拿shell 不把库 抓个图出来 厂商们看不出来危害啊所以都是 1 2 3rank的节奏。 好的以后我知道了。
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)