当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0115164

漏洞标题：蓝港科技开心大陆sql注入第三弹

相关厂商：kx.linekong.com

漏洞作者： 风之传说

提交时间：2015-05-20 16:11

修复时间：2015-07-05 09:28

公开时间：2015-07-05 09:28

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-20： 细节已通知厂商并且等待厂商处理中
2015-05-21： 厂商已经确认，细节仅向厂商公开
2015-05-31： 细节向核心白帽子及相关领域专家公开
2015-06-10： 细节向普通白帽子公开
2015-06-20： 细节向实习白帽子公开
2015-07-05： 细节向公众公开

简要描述：

蓝港科技开心大陆sql注入第三弹

详细说明：

蓝港科技开心大陆sql注入第三弹，能不能看在我这么努力找漏洞的份上给个高危-_-//
不要吝惜啊，你们的支持是我们最大的动力。。话说，sql注入本来应该就是高啊。。-_-//

漏洞证明：

sql注入链接：
http://kx.linekong.com/morei.php?sort_id=1
sort_id 参数存在注入。
首先看看语句：

图片10.png


然后看看版本数据库：

图片11.png


然后看看表：

Database: db_web
[47 tables]
+-------------------------------+
| db_activity_activate_log      |
| db_activity_activate_msg      |
| db_activity_activate_send_log |
| db_activity_dx_log            |
| db_activity_dxa_log           |
| db_activity_dxb_log           |
| db_activity_egg               |
| db_activity_football_log      |
| db_activity_gh_log            |
| db_activity_qd_log            |
| db_activity_qz_log            |
| db_activity_recharge          |
| db_activity_turn_items        |
| db_activity_turn_prize        |
| db_activity_turn_userinfo     |
| db_address                    |
| db_article                    |
| db_article_inserl             |
| db_build                      |
| db_channel                    |
| db_columns                    |
| db_download                   |
| db_editors_inserl             |
| db_grading                    |
| db_group                      |
| db_guild                      |
| db_guild_gift_log             |
| db_guild_gift_luck_log        |
| db_guild_members              |
| db_guild_rank                 |
| db_guild_vote                 |
| db_image                      |
| db_image_inserl               |
| db_member                     |
| db_sort                       |
| db_template                   |
| db_tongji_log                 |
| db_toupiao_log                |
| db_url                        |
| db_url_inserl                 |
| db_vote                       |
| db_vote_inserl                |
| db_vote_option                |
| db_wj_article                 |
| db_wj_article_inserl          |
| db_wj_image                   |
| db_wj_image_inserl            |
+-------------------------------+

修复方案：

这个，你们应该很有经验了。。

版权声明：转载请注明来源 风之传说@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-05-21 09:26

厂商回复：

感谢指出的问题，因该项目已经下架。我们着手关闭页面的相关工作

最新状态：

暂无

漏洞评价：

评论