当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0115234

漏洞标题:雷锋网主站SQL注入

相关厂商:雷锋网

漏洞作者: 大懒

提交时间:2015-05-20 22:47

修复时间:2015-07-05 11:08

公开时间:2015-07-05 11:08

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-20: 细节已通知厂商并且等待厂商处理中
2015-05-21: 厂商已经确认,细节仅向厂商公开
2015-05-31: 细节向核心白帽子及相关领域专家公开
2015-06-10: 细节向普通白帽子公开
2015-06-20: 细节向实习白帽子公开
2015-07-05: 细节向公众公开

简要描述:

雷锋网主站sql注入

详细说明:

URL:http://www.leiphone.com/article/igao7ProductNewArticle?callback=jQuery17208574089182075113_1432105934492&product_name=Apple%20Watch&_=1432105935028
存在问题的参数:product_name
查询类盲注 %' and '%'='

1.jpg


可以发现部分数据库名是使用ascii码表示,这样在查看这部分数据库的时候无法往下进行,不知道有人看到这个案例有没有好的解决方案,目前我是靠猜解。
选取部分数据

2.jpg


漏洞证明:

如上

修复方案:

过滤特殊符号 例如单引号 百分号
过滤关键字

版权声明:转载请注明来源 大懒@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-05-21 11:08

厂商回复:

非常感谢洞主, 已修复.

最新状态:

暂无


漏洞评价:

评论

  1. 2015-05-21 11:11 | 雷锋网(乌云厂商)

    洞主能否留个联系方式,想送个小礼略表一下谢意 ^_^

  2. 2015-05-21 11:17 | 大懒 ( 普通白帽子 | Rank:239 漏洞数:45 )

    谢谢,发给你了

  3. 2015-05-21 11:17 | 大懒 ( 普通白帽子 | Rank:239 漏洞数:45 )

    @雷锋网 谢谢,发给你了

  4. 2015-07-06 19:20 | 外星人 ( 普通白帽子 | Rank:650 漏洞数:139 )

    @雷锋网 这厂商为了别人帮挖洞,居然骗人送礼物,素质!小心被开除

  5. 2015-07-06 20:40 | 大懒 ( 普通白帽子 | Rank:239 漏洞数:45 )

    @外星人 我猜他们想的是给我们发年终奖

  6. 2015-07-10 09:26 | 老黑 ( 普通白帽子 | Rank:161 漏洞数:61 | 最爱红颜不老。)

    @外星人 雷锋网是好厂商 没骗人 你不要诋毁他