当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0118581

漏洞标题:微影时代主站多处SQL注入漏洞

相关厂商:wepiao.com

漏洞作者: M4sk

提交时间:2015-06-06 15:34

修复时间:2015-07-25 22:54

公开时间:2015-07-25 22:54

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-06: 细节已通知厂商并且等待厂商处理中
2015-06-10: 厂商已经确认,细节仅向厂商公开
2015-06-20: 细节向核心白帽子及相关领域专家公开
2015-06-30: 细节向普通白帽子公开
2015-07-10: 细节向实习白帽子公开
2015-07-25: 细节向公众公开

简要描述:

RT

详细说明:

http://iosappapi.wepiao.com/index.php?a=filmdetail&c=film&m=web&fid=5577
http://iosappapi.wepiao.com/index.php?a=seatinfo&c=film&mpid=556e6c3eba8e7f73168bfdbb&m=web&cinemaid=1004676&hid=3197&fid=5577
http://www.wepiao.com/?a=filmdetail&c=film&m=web&fid=5420
http://www.wepiao.com/?a=cinemadetailshow&c=cinema&m=web&cinemaid=1004676
先确实4个注入点都存在:

1.png


不用说了吧 整站数据
available databases [3]:
[*] app_weiying
[*] information_schema
[*] test
Database: app_weiying
[50 tables]
+-----------------------------+
| comment |
| comment_like |
| comment_reply |
| film_seen |
| film_want |
| t_weiying_banner |
| t_weiying_order |
| weiying_active |
| weiying_activites |
| weiying_ad |
| weiying_admin |
| weiying_admin_panel |
| weiying_admin_role |
| weiying_admin_role_priv |
| weiying_area |
| weiying_certificate |
| weiying_cinema |
| weiying_city |
| weiying_code |
| weiying_copywriting |
| weiying_device |
| weiying_evallike |
| weiying_evaluation |
| weiying_fctable |
| weiying_feedback |
| weiying_film |
| weiying_grouponticket_order |
| weiying_groupticket |
| weiying_hall |
| weiying_menu |
| weiying_notice |
| weiying_order |
| weiying_order_stream |
| weiying_paytemp |
| weiying_poster |
| weiying_praise |
| weiying_preuve |
| weiying_reply |
| weiying_sche |
| weiying_scheseat |
| weiying_scheseat_new |
| weiying_seats |
| weiying_see |
| weiying_show |
| weiying_tagephoto |
| weiying_ticket |
| weiying_token |
| weiying_user |
| weiying_versions |
| weiying_webad |
+-----------------------------+
Database: app_weiying
Table: weiying_user
[17 columns]
+---------------+--------------+
| Column | Type |
+---------------+--------------+
| account | varchar(50) |
| id | int(11) |
| isdel | char(1) |
| loginsign | varchar(50) |
| mail | varchar(255) |
| nike | varchar(50) |
| password | varchar(255) |
| photo | varchar(255) |
| publicid | varchar(50) |
| qqaccount | varchar(50) |
| qqpassword | varchar(255) |
| sinaaccount | varchar(50) |
| sinapassword | varchar(255) |
| telphone | varchar(50) |
| weixinaccount | varchar(50) |
| weixinpass | varchar(255) |
| weixinunionid | varchar(50) |
+---------------+--------------+
时间问题就不继续了 整站数据在这 ... 危害你懂得

漏洞证明:

综上

修复方案:

你会的

版权声明:转载请注明来源 M4sk@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-06-10 22:52

厂商回复:

修复中

最新状态:

2015-07-19:已修复,非常感谢。


漏洞评价:

评论