漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04929
漏洞标题：佳能中国官网SQL注入漏洞
相关厂商：佳能中国
漏洞作者： lyon
提交时间：2012-03-01 10:13
修复时间：2012-04-15 10:14
公开时间：2012-04-15 10:14
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-01： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-04-15： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
佳能中国官网多处SQL注入漏洞,风险：导致用户信息泄露、网站被入侵高风险，索尼事件就是例子！
详细说明：
1.http://www.canon.com.cn/consumable/_c/consumable_list.php?ID=3[SQLi]
2.http://www.canon.com.cn/consumable/_c/products_list.php?ID=1[SQLi]
3.http://www.canon.com.cn/consumable/_c/products_item.php?ID=15[SQLi]
4.http://www.canon.com.cn/consumable/_c/consumable_detail.php?ID=3[SQLi]
漏洞证明：
部分数据：
Sql Version:5.1.24-rc-log
Os Version :redhat-linux-gnu
datebase_dir:/lamp/mysql/
Data Bases 9个: information_schema
IR
canon_event
canon_photo
consumable
db4139_ccn
mon
mysql
wwf_cms
用户：密码：组别
tomohiro_matsuda@canon.com.cn yaJVdr3oWu CANON
chenna_pei@canon.com.cn j4xY2rtXd5 CANON
hui_shang@canon.com.cn p2DIkXnv60 CANON
Peng_chen@canon.com.cn 2KV7tdyJ8u CANON
xiaoguang_liu@canon.com.cn HvuB8RKx7v CANON
yu.yamanaka@dentsu.com.cn vL5bXUW8gh DENTSU
yoshimasa@dentsu.com.cn 08yLR2u7wk DENTSU
lily_xu@canon.com.cn Dfg#5%yyW CANON
xuemin_zhu@canon.com.cn Dfg#5%yyQ CANON
修复方案：
过滤～～
版权声明：转载请注明来源 lyon@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝