爱爱医修改任意用户数据+拒绝服务

漏洞概要

缺陷编号:WooYun-2013-017905

漏洞标题:爱爱医修改任意用户数据+拒绝服务

相关厂商:爱爱医

漏洞作者:fox

提交时间:2013-01-26 13:01

公开时间:2013-03-12 13:01

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-01-26: 细节已通知厂商并且等待厂商处理中
2013-01-26: 厂商已经确认,细节仅向厂商公开
2013-02-05: 细节向核心白帽子及相关领域专家公开
2013-02-15: 细节向普通白帽子公开
2013-02-25: 细节向实习白帽子公开
2013-03-12: 细节向公众公开

简要描述:

爱爱医修改任意用户数据+拒绝服务

详细说明:

两个问题都是由未过滤的SQL注入引起的POST型注入点:

把这个POST上去,所有人都无法登陆了

本来是用于update医生的擅长领域的

加一个引号,爆出物理路径和user_id

可以修改包括密码、积分等用户数据另外一个很好玩的地方,如果把expert改为

这样的异常数据,用户在登陆http://love.iiyi.com/就会造成异常,目测是因为用此数据构造查询请求导致的

这里触发有一个条件,用户登陆的浏览器上要没有cookie,否则专家擅长领域会从cookie里取值,就不会造成查询

漏洞证明:

两个问题都是由未过滤的SQL注入引起的POST型注入点:

把这个POST上去,所有人都无法登陆了

本来是用于update医生的擅长领域的

加一个引号,爆出物理路径和user_id

可以修改包括密码、积分等用户数据另外一个很好玩的地方,如果把expert改为

这样的异常数据,用户在登陆http://love.iiyi.com/就会造成异常,目测是因为用此数据构造查询请求导致的

这里触发有一个条件,用户登陆的浏览器上要没有cookie,否则专家擅长领域会从cookie里取值,就不会造成查询

修复方案:

过滤求礼物

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-01-26 14:01

厂商回复:

感谢

最新状态:

暂无

评价

  1. 2010-01-01 00:00 fox 白帽子 | Rank:147 漏洞数:15)

    昨天大半夜发的, 一觉起来就确认了,期待 @爱爱医 礼物啊!

  2. 2010-01-01 00:00 Black Angel 白帽子 | Rank:115 漏洞数:22)

    @fox 表示爱爱医的站的洞第一个就是我找的,好有成就感~ 嘿嘿~ 爱爱医会发礼物的哦亲。

  3. 2010-01-01 00:00 fox 白帽子 | Rank:147 漏洞数:15)

    @Black Angel 哈哈,我就是看到爱爱医给你发礼物就跟过来了,这个厂商给力啊

  4. 2010-01-01 00:00 Black Angel 白帽子 | Rank:115 漏洞数:22)

    @fox 哈哈哈 必须给力 一进来就广发礼物~真心想知道发的是啥礼物。

  5. 2010-01-01 00:00 小囧 白帽子 | Rank:369 漏洞数:47)

    @fox 轮人千百遍, 今天被你轮了。

  6. 2010-01-01 00:00 fox 白帽子 | Rank:147 漏洞数:15)

    @小囧 膜拜你, 貌似你就在爱爱医?

  7. 2010-01-01 00:00 小囧 白帽子 | Rank:369 漏洞数:47)

    @fox 一个公司,但是不是这个项目, 恰巧你发现的这个是我做的,做的时候赶工期 没注意。。擦 血玲玲的教训呀~

  8. 2010-01-01 00:00 fox 白帽子 | Rank:147 漏洞数:15)

    @小囧 难怪你这么说。 一个项目难免有些洞,我只是恰巧撞到了:)

  9. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @小囧 你们公司的tips有点意思~