当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-059361

漏洞标题:搜狐(第二季)旗下某站至少两处sql注入之一(开篇:直指3KW用户)

相关厂商:搜狐

漏洞作者: 浩天

提交时间:2014-05-04 11:00

修复时间:2014-06-18 11:00

公开时间:2014-06-18 11:00

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-05-04: 细节已通知厂商并且等待厂商处理中
2014-05-04: 厂商已经确认,细节仅向厂商公开
2014-05-14: 细节向核心白帽子及相关领域专家公开
2014-05-24: 细节向普通白帽子公开
2014-06-03: 细节向实习白帽子公开
2014-06-18: 细节向公众公开

简要描述:

新一季开始了,但不知道能否延续十级,越来越不好找了,come on , baby!

详细说明:

先别扔sqlmap,这两个sql注入需要登录,但是由于cookie太长,扔sqlmap里直接就挂了,建议使用穿山甲预登陆,然后在尝试注入
注入点1:
http://onlinemsg.focus.cn/onlinemsg/sendmessage_f.php?senduser_id=1443102' and 1=1 and '%'='%
能找到用户名
http://onlinemsg.focus.cn/onlinemsg/sendmessage_f.php?senduser_id=1443102' and 1=2 and '%'='%
找不到用户名了
注入点2:同上
http://blogimg.focus.cn/common/modules/esfmsg/sendmessage_f.php?senduser_id=1443102
使用这个程序的sendmessage_f.php的,应该都存在这个问题,而且应该是直接读用户表的,对吧,通查子站吧,哈哈

漏洞证明:

1张图应该能证明了

1.jpg


上图是7个库,你懂的,可以翻看上一季的第四集,直指3KW的用户
http://paper.wooyun.org/bugs/wooyun-2010-057302

修复方案:

不多说了,第二季先开个好头,能不能多出几集就看你们修复的态度了

版权声明:转载请注明来源 浩天@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-05-04 11:11

厂商回复:

感谢

最新状态:

暂无


漏洞评价:

评论

  1. 2014-05-04 11:09 | ylaxfcy ( 普通白帽子 | Rank:178 漏洞数:28 | 技术无黑白,但是人有)

    开篇就是3kw,季末岂不上亿

  2. 2014-05-04 11:14 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    厂商的反应速度和态度,让人敬佩