某彩票建站系统两处SQL注入漏洞

漏洞概要

缺陷编号:WooYun-2014-054168

漏洞标题:某彩票建站系统两处SQL注入漏洞

相关厂商:cncert国家互联网应急中心

漏洞作者:wefgod

提交时间:2014-03-26 10:48

公开时间:2014-06-22 10:49

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2014-03-26: 细节已通知厂商并且等待厂商处理中
2014-03-28: 厂商已经确认,细节仅向厂商公开
2014-03-31: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2014-05-22: 细节向核心白帽子及相关领域专家公开
2014-06-01: 细节向普通白帽子公开
2014-06-11: 细节向实习白帽子公开
2014-06-22: 细节向公众公开

简要描述:

很给力的行业,真的。

详细说明:

先说下系统官网:http://**.**.**.**/index.html酷睿网络搜索方法:http://www.google.de/#newwindow=1&q=inurl:Announce%2Fthread-79.html这是套什么系统?打开官网就一目了然了……时时彩!彩票门户啊!都是一捆一捆钱的啊!存在两处基于时间的盲注。

漏洞证明:

SQL1http://**.**.**.**/trade/sd/Ajax_Other.html?action=mylist&u=0&beginday=2014-03-11&endday=2014-03-18&page=1&pagesize=20

另一个网站:http://**.**.**.**/trade/sd/Ajax_Other.html?action=mylist&u=0&beginday=2014-03-11&endday=2014-03-18&page=1&pagesize=20

SQL2http://**.**.**.**/trade/gettimexml.asp?Lottery=%B0%B2%BB%D511%D1%A15

http://**.**.**.**/trade/gettimexml.asp?Lottery=%B0%B2%BB%D511%D1%A15

其它网站:http://**.**.**.**/http://**.**.**.**/http://**.**.**.**/http://**.**.**.**http://**.**.**.**/http://**.**.**.**:88/等………………

修复方案:

过滤好了。参数化好了

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:14

确认时间:2014-03-2815:42

厂商回复:

CNVD确认并复现所述多个实例情况,由CNVD尝试通过公开联系渠道向软件生产厂商通报。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    哥!我又看你牛逼了一把

  2. 2010-01-01 00:00 diguoji 白帽子 | Rank:219 漏洞数:26)

    哥,加油,看你人品就好

  3. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    @U神 这其实没什么牛逼的……

  4. 2010-01-01 00:00 Passer_by 白帽子 | Rank:94 漏洞数:18)

    哥!我又看你牛逼了一把

  5. 2010-01-01 00:00 乌云白帽子 白帽子 | Rank:0 漏洞数:0)

    哥!我又看你牛逼了一把

  6. 2010-01-01 00:00 s3xy 白帽子 | Rank:698 漏洞数:62)

    哥!我又看你牛逼了一把

  7. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    @s3xy @乌云白帽子 @Passer_by 我来破坏队形

  8. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    @wefgod 你是如何寻找通用型的,我也就每天能找到一个,没有满10个案例的我都不敢叫它通用

  9. 2010-01-01 00:00 hkAssassin 白帽子 | Rank:295 漏洞数:28)

    哥!我又看你牛逼了一把

  10. 2010-01-01 00:00 计算姬 白帽子 | Rank:100 漏洞数:9)

    @wefgod 你是如何寻找通用型的,我也就每天能找到一个,没有满10个案例的我都不敢叫它通用

  11. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    @U神 @计算姬 我是大白菜,找到的都是1个案例的。不敢叫他通用。

  12. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    @疯狗 请把我的http://wooyun.org/bugs/wooyun-2014-054133/trace/7a9e575b1940621ed8cd0b6c0f7bb92b 也审核一下,谢谢

  13. 2010-01-01 00:00 xfkxfk 白帽子 | Rank:1829 漏洞数:172)

    果然是那个系统,这个里面漏洞很多哦

  14. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    @xfkxfk 我觉得好像你专职是自己干挖洞的啊。

  15. 2010-01-01 00:00 xfkxfk 白帽子 | Rank:1829 漏洞数:172)

    @wefgod 你感觉错了

  16. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    @xfkxfk 给力一天到晚啊

  17. 2010-01-01 00:00 乐乐、 白帽子 | Rank:528 漏洞数:57)

    看起来不止是一个站。。是很多站。。。洞主发了