百度一处疑似非SQL的其他数据结构注入

漏洞概要

缺陷编号:WooYun-2012-011497

漏洞标题:百度一处疑似非SQL的其他数据结构注入

相关厂商:百度

漏洞作者:xsjswt

提交时间:2012-08-29 12:06

公开时间:2012-08-29 12:24

漏洞类型:SQL注射漏洞

危害等级:低

自评Rank:1

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-08-29: 细节已通知厂商并且等待厂商处理中
2012-08-29: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-08-29: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

百度一处疑似注入

详细说明:

http://cache.baidu.com/w?user=wise&m=9f65cb4a8c8507ed4fece7631042843a4c10db212bd7a7402c88cb1384642c101a39fee872754c429392293c40e91e1cfdf041306d4137b6ef9ed55ddccdd27f7ad36672275c' 'stringa'='stringb&p=8b2a934ec2934eac53e6当stringa的长度和stringb的长度相等的时候,提示“wisecache not found”,如果长度不等,提示“parameters error! ”,怀疑是memcache之类的非数据库注入

漏洞证明:

http://cache.baidu.com/w?user=wise&m=9f65cb4a8c8507ed4fece7631042843a4c10db212bd7a7402c88cb1384642c101a39fee872754c429392293c40e91e1cfdf041306d4137b6ef9ed55ddccdd27f7ad36672275c' '1'='1&p=8b2a934ec2934eac53e6http://cache.baidu.com/w?user=wise&m=9f65cb4a8c8507ed4fece7631042843a4c10db212bd7a7402c88cb1384642c101a39fee872754c429392293c40e91e1cfdf041306d4137b6ef9ed55ddccdd27f7ad36672275c' '1'='2&p=8b2a934ec2934eac53e6http://cache.baidu.com/w?user=wise&m=9f65cb4a8c8507ed4fece7631042843a4c10db212bd7a7402c88cb1384642c101a39fee872754c429392293c40e91e1cfdf041306d4137b6ef9ed55ddccdd27f7ad36672275c' '11'='12&p=8b2a934ec2934eac53e6

修复方案:

我水平菜,不懂啊,问T4工程师吧

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-08-29 12:24

厂商回复:

只是判断参数长度的奇、偶,返回结果不一样,不存在注入,感谢你对百度安全的关注。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    有点儿意思

  2. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    我觉得还真是一个注射