当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-081093

漏洞标题：人人贷某站SQL注入一枚可出用户数据

相关厂商：人人贷

漏洞作者： Taro

提交时间：2014-10-28 17:24

修复时间：2014-11-02 17:26

公开时间：2014-11-02 17:26

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-28： 细节已通知厂商并且等待厂商处理中
2014-11-02： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

在公司的电梯里见到了人人贷的广告，然后就顺手看了一下。。。

详细说明：

http://bbs.renrendai.com/uc_server/avatar.php?uid=71673&size=middle

漏洞证明：

http://bbs.renrendai.com/uc_server/avatar.php?uid=71673&size=middle
uid=71673 这个变量存在注入
直接丢尽神器SQLMAP试试

S(V1CP{U2DL~WW%BDO3DC6H.jpg


看到数据库是MYSQL 5.0，很好

EO1K]DOK06RPL3DQJ[[T1{Y.jpg


1.jpg


修复方案：

版权声明：转载请注明来源 Taro@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-11-02 17:26

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-28 17:37 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    表示也看到广告

  2. 2014-10-28 17:38 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    感觉会5天自动忽略。。。

  3. 2014-10-28 18:51 | Taro ( 普通白帽子 | Rank:178 漏洞数:48 | 走向最远的方向，哪怕前路迷茫；抱着最大的...)

    @px1624可能吧，它自己不要也没办法，就是这么神奇

  4. 2014-10-28 18:59 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    我也看电梯的广告

  5. 2014-10-28 19:21 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    人人贷的还好吧，应该不会忽略

  6. 2014-10-28 19:46 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @一只猿 坐等5天就有结果了，不信，到时候看吧

  7. 2014-10-28 23:47 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    NB!

  8. 2014-11-02 22:19 | XOXO ( 路人 | Rank:2 漏洞数:3 | 终于有邀请码了！)

    pre_common_member | 382302 || pre_common_member_count | 382302 || pre_common_member_field_forum | 382302 || pre_common_member_field_home | 382302 || pre_common_member_profile | 382302 || pre_common_member_status | 382302 还没修复 随便一跑就这么多