当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-096325

漏洞标题：篱笆网SQL注入漏洞

相关厂商：篱笆网

漏洞作者： 忽然之间

提交时间：2015-02-11 11:52

修复时间：2015-03-28 11:54

公开时间：2015-03-28 11:54

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-11： 细节已通知厂商并且等待厂商处理中
2015-02-11： 厂商已经确认，细节仅向厂商公开
2015-02-21： 细节向核心白帽子及相关领域专家公开
2015-03-03： 细节向普通白帽子公开
2015-03-13： 细节向实习白帽子公开
2015-03-28： 细节向公众公开

简要描述：

篱笆网SQL注入漏洞

详细说明：

篱笆网 code 参数存在SQL注入漏洞

漏洞证明：

POST /findPassword.php?step=6 HTTP/1.1
Host: passport.liba.com
Proxy-Connection: keep-alive
Content-Length: 119
Accept: application/json, text/javascript, */*; q=0.01
Origin: http://passport.liba.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/40.0.2214.93 Safari/537.36
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: http://passport.liba.com/findPassword.php?step=5&uid=8166267&code=a8e27cc2660b3ddc698a14c7eedd0f97
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: _gat=1; datahash=4811b5d7d1a3ba64bdb7bf07015f007c; e_t=1; Hm_lvt_715ed328a50711cbac57d6917b650f34=1421771287,1421771486,1423376591,1423376668; Hm_lpvt_715ed328a50711cbac57d6917b650f34=1423376668; f_log_vc=7bd66825e9a97424ffe5645549270832; _ga=GA1.2.1098608774.1421770890; __utma=1.1098608774.1421770890.1421770890.1423376591.2; __utmb=1.11.9.1423376666714; __utmc=1; __utmz=1.1423376591.2.2.utmcsr=liba.com|utmccn=(referral)|utmcmd=referral|utmcct=/
password=123qazwsx&password2=123qazwsx&user_name=123123&code=a8e27cc2660b3ddc698a14c7eedd0f97&type=email&act=do


code参数存在注入
获取当前数据库

liba1.jpg


当前user

liba2.jpg


不深入了

修复方案：

过滤一下吧

版权声明：转载请注明来源 忽然之间@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-02-11 12:29

厂商回复：

已获知，修复进行中

最新状态：

暂无

漏洞评价：

评论

  1. 2015-02-12 11:05 | 忽然之间 ( 普通白帽子 | Rank:802 漏洞数:131 | 空白格)

    @疯狗 这个注入为什么不给首页

  2. 2015-03-04 08:41 | BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )

    @忽然之间 出现在找回密码的流程中？

  3. 2015-03-04 09:14 | 忽然之间 ( 普通白帽子 | Rank:802 漏洞数:131 | 空白格)

    @BMa 是的，获取该code就可以改密码