当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-059263

漏洞标题：至顶网多处SQL注入（指哪补哪）

相关厂商：至顶网

漏洞作者： Mody

提交时间：2014-05-03 14:19

修复时间：2014-06-17 14:19

公开时间：2014-06-17 14:19

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-03： 细节已通知厂商并且等待厂商处理中
2014-05-04： 厂商已经确认，细节仅向厂商公开
2014-05-14： 细节向核心白帽子及相关领域专家公开
2014-05-24： 细节向普通白帽子公开
2014-06-03： 细节向实习白帽子公开
2014-06-17： 细节向公众公开

简要描述：

五一宅在家中，有个妹子发来微信。
妹子：在干嘛？
我：挖洞
妹子：一个人挖？
我：对啊！
妹子：我过去陪你一起挖吧！
我马上关机。擦，想跟老子抢乌云币？

详细说明：

看到大家都在挖，那我就来捡点大家的漏网之鱼
参考： WooYun: 至顶网SQL注入漏洞两枚
google关键字：site:.zdnet.com.cn inurl:subclass -site:server.zdnet.com.cn
利用-来排除重复的，然后一个个试

1.http://security.zdnet.com.cn/files/search.php?date=201405&subclass=707
2.http://stor-age.zdnet.com.cn/files/search.php?date=201405&subclass=728
3.http://mobile.zdnet.com.cn/files/search.php?date=201305&subclass=979
4.http://net.zdnet.com.cn/files/search.php?date=201405&subclass=679
5.http://ec.zdnet.com.cn/files/searchs.php?date=&subclass=
6.http://video.zdnet.com.cn/files/search.php?subclass=0&t=0
7.http://server.zdnet.com.cn/files/search.php?subclass=0&t=0
8.http://download.zdnet.com.cn/files/search.php?subclass=0&t=0&p=5&sort=&brief=&manu_name=&key=&category=&os=&publish_date=&licence=&hit=&size=
9.http://download.zdnet.com.cn/files/search.php?subclass=0&t=0&p=5&sort=&brief=&manu_name=&key=&category=&os=&publish_date=&licence=&hit=&size=
10.http://soft.zdnet.com.cn/files/search.php?date=200710&subclass=0&p=2


直接放到sqlmap跑就是了，发现1、2、3是可以直接注入的（ec.zdnet.com.cn和server.zdnet.com.cn已经被提交过，就不测试了，其它的未深入测试)

漏洞证明：

1.security.zdnet.com.cn

security_user.JPG


security_db.JPG


2.stro-age.zdnet.com

stro_user.JPG


stro_db.JPG


3.mobile.zdnet.com

mobile.JPG


mobile_db.JPG

修复方案：

1.千万要举一反三，别指哪补哪儿
2.过滤吧

版权声明：转载请注明来源 Mody@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：2

确认时间：2014-05-04 11:08

厂商回复：

万分感谢您的关注。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-03 14:41 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:30 )

    晕死，我的是待确认，他不显示在主页！天理何在！

  2. 2014-05-03 14:42 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    @浅兮 小厂商了。。。这东西看人品的，加油吧

  3. 2014-05-03 14:44 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:30 )

    @Mody 额，那我不挖你那个厂商网站了！

  4. 2014-05-04 11:26 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    考，2rank@至顶网，爱咋咋样，不挖你了

  5. 2014-06-17 17:55 | PanFake ( 路人 | Rank:6 漏洞数:5 | 略懂略懂)

    @Mody 下次直接公布好了~