漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-055385
漏洞标题：站长之家（chinaz.com）分站一枚SQL注入洞
相关厂商：站长之家
漏洞作者： 山寨小花
提交时间：2014-04-03 10:50
修复时间：2014-04-08 10:50
公开时间：2014-04-08 10:50
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-03： 细节已通知厂商并且等待厂商处理中
2014-04-08： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
chinaz.com的一个二级域名下有一个SQL注入漏洞，数据库内存在多个站点的数据，库内包含关键字taobao的相关库，不知道是否重要
不敢拖库，看看就算了
详细说明：
漏洞地址：http://top.chinaz.com/Action/API.aspx?host=www.aa.com
就是host没有过滤好，host参数的值传入后会判断是否URL，注入语句中不能存在双引号
个人猜想流程是 判断URL -〉直接带入SQL查询语句中
注入关键点是绕过判断URL
URL判断失败：
带入SQL查询
漏洞证明：
其实说了这么多，手工注入完全是浪费时间的
尝试用SQLMAP，成功。可列库
虚拟机 截图麻烦，请谅解
修复方案：
SQL注入常规过滤做法，开发人员比我懂
版权声明：转载请注明来源 山寨小花@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-04-08 10:50
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
@站长之家 为啥不确认漏洞的，不严重么
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)