当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0115164

漏洞标题:蓝港科技开心大陆sql注入第三弹

相关厂商:kx.linekong.com

漏洞作者: 风之传说

提交时间:2015-05-20 16:11

修复时间:2015-07-05 09:28

公开时间:2015-07-05 09:28

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-20: 细节已通知厂商并且等待厂商处理中
2015-05-21: 厂商已经确认,细节仅向厂商公开
2015-05-31: 细节向核心白帽子及相关领域专家公开
2015-06-10: 细节向普通白帽子公开
2015-06-20: 细节向实习白帽子公开
2015-07-05: 细节向公众公开

简要描述:

蓝港科技开心大陆sql注入第三弹

详细说明:

蓝港科技开心大陆sql注入第三弹,能不能看在我这么努力找漏洞的份上给个高危-_-//
不要吝惜啊,你们的支持是我们最大的动力。。话说,sql注入本来应该就是高啊。。-_-//

漏洞证明:

sql注入链接:
http://kx.linekong.com/morei.php?sort_id=1
sort_id 参数存在注入。
首先看看语句:

图片10.png


然后看看版本数据库:

图片11.png


然后看看表:

Database: db_web
[47 tables]
+-------------------------------+
| db_activity_activate_log |
| db_activity_activate_msg |
| db_activity_activate_send_log |
| db_activity_dx_log |
| db_activity_dxa_log |
| db_activity_dxb_log |
| db_activity_egg |
| db_activity_football_log |
| db_activity_gh_log |
| db_activity_qd_log |
| db_activity_qz_log |
| db_activity_recharge |
| db_activity_turn_items |
| db_activity_turn_prize |
| db_activity_turn_userinfo |
| db_address |
| db_article |
| db_article_inserl |
| db_build |
| db_channel |
| db_columns |
| db_download |
| db_editors_inserl |
| db_grading |
| db_group |
| db_guild |
| db_guild_gift_log |
| db_guild_gift_luck_log |
| db_guild_members |
| db_guild_rank |
| db_guild_vote |
| db_image |
| db_image_inserl |
| db_member |
| db_sort |
| db_template |
| db_tongji_log |
| db_toupiao_log |
| db_url |
| db_url_inserl |
| db_vote |
| db_vote_inserl |
| db_vote_option |
| db_wj_article |
| db_wj_article_inserl |
| db_wj_image |
| db_wj_image_inserl |
+-------------------------------+

修复方案:

这个,你们应该很有经验了。。

版权声明:转载请注明来源 风之传说@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2015-05-21 09:26

厂商回复:

感谢指出的问题,因该项目已经下架。我们着手关闭页面的相关工作

最新状态:

暂无


漏洞评价:

评论