漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-019084
漏洞标题：OnCity网络社区存在SQL注入导致120万用户信息泄露，密码明文保存
相关厂商：Oncity城中城互联网
漏洞作者： heiben
提交时间：2013-02-24 11:34
修复时间：2013-04-10 11:35
公开时间：2013-04-10 11:35
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：14
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-02-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-04-10： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
oncity.cc是地方性的网络社区网站，网站域名自2001年注册运营至今。漏洞是基于mysql暴错注入，当然这里仅介绍SQL问题的同时也要澄清一下，网站与此同时还存在多处XSS等，并没有一一测试。漏洞危害如标题所示。
详细说明：
就是PHP number + Mysql, 利用mysql 暴错。漏洞不是Discuz 的，应该属于管理员编写。
漏洞证明：
为了举证我列出其中一处注入点：http://hompy.oncity.cc/ktv/art_show.php?id=22
白痴的还保留了明文密码，和MD5在一起,用户的基本信息基本被挖。
修复方案：
多看看乌云吧，实质性的就是加强PHP审计
版权声明：转载请注明来源 heiben@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝