新浪某城市联盟分站存在SQL注入漏洞

漏洞概要

缺陷编号:WooYun-2012-06401

漏洞标题:新浪某城市联盟分站存在SQL注入漏洞

相关厂商:新浪

漏洞作者:fido

提交时间:2012-04-26 15:01

公开时间:2012-06-10 15:02

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:12

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-04-26: 细节已通知厂商并且等待厂商处理中
2012-04-28: 厂商已经确认,细节仅向厂商公开
2012-05-08: 细节向核心白帽子及相关领域专家公开
2012-05-18: 细节向普通白帽子公开
2012-05-28: 细节向实习白帽子公开
2012-06-10: 细节向公众公开

简要描述:

新浪某城市联盟分站SQL存在注入漏洞

详细说明:

SQL注入点:http://spring.sina-qd.com/more.php?class_id=39获取库名及其他信息:http://spring.sina-qd.com/more.php?class_id=39%20and%201=2%20UNION%20SELECT%201,2,3,CONCAT_WS%28CHAR%2832,58,32%29,user%28%29,database%28%29,version%28%29%29--

漏洞证明:

获取当前用户、库名及数据库版本,居然是mysql4.0的,蛋疼得要命...

不过还好rp不错,能猜出用户表及列名,哈哈

密码竟然是明文的

看到该网站有一个可疑的管理目录manage,在G搜索引擎中找到了后台地址

从刚才得到的帐号密码直接进后台,找上传??绕过??不深挖了,怕影响不好

还找到个fckeditor编辑器,版本不高,之前有个针对php+fck的漏洞利用,不试了,看图吧!已经有人光顾了,赶紧修复吧。

修复方案:

问题都找出来了,相信管理员会知道该怎样修复

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2012-04-28 10:59

厂商回复:

感谢提供!

最新状态:

暂无

评价