当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-050443

漏洞标题:Z-Blog旗下DBS主机漏洞可获得客户域名账号密码

相关厂商:Z-Blog

漏洞作者: 猫七

提交时间:2014-02-08 12:00

修复时间:2014-03-25 12:00

公开时间:2014-03-25 12:00

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-02-08: 细节已通知厂商并且等待厂商处理中
2014-02-13: 厂商已经确认,细节仅向厂商公开
2014-02-23: 细节向核心白帽子及相关领域专家公开
2014-03-05: 细节向普通白帽子公开
2014-03-15: 细节向实习白帽子公开
2014-03-25: 细节向公众公开

简要描述:

Z-Blog旗下DBS主机漏洞存在严重的注入漏洞。客户得到所有的域名账号、密码。

详细说明:

1、用的华众的系统,直接看图,查询代码是这样写的。

21.jpg


2、嘎嘎,注册个会员【________te】搞定。决定是超另类的注入。登陆后,点击域名管理: 查询语句就变成了 u_fatstr like '%,________te,%'

漏洞证明:

1113.jpg


1112.jpg


修复方案:

过滤想关查询代码中的 _ 为 [_]

版权声明:转载请注明来源 猫七@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2014-02-13 00:34

厂商回复:

“华众系统”漏洞,感谢提醒,已经补上了。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-02-08 12:06 | 有妹子送上 ( 实习白帽子 | Rank:89 漏洞数:28 | 杭州最帅的男人)

    mk

  2. 2014-02-08 12:33 | tzrj ( 实习白帽子 | Rank:87 漏洞数:24 | 1111)

    - -卧槽? 幸好我没买

  3. 2014-02-08 13:48 | ziwen ( 实习白帽子 | Rank:49 漏洞数:4 | 活着为了乐还是为了苦?)

    如此的屌?

  4. 2014-02-08 16:19 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @tzrj 你怎么会买这个?

  5. 2014-02-08 20:13 | tzrj ( 实习白帽子 | Rank:87 漏洞数:24 | 1111)

    @xsser 上次准备做个博客...看中了z-blog然后网上看不到什么好的asp空间

  6. 2014-02-13 14:53 | Z-Blog(乌云厂商)

    @tzrj 都是这些系统惹的祸啊=_=(by @zsx)