漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-021577
漏洞标题：财新网sql注入两枚，可列出所有数据库！
相关厂商：caixin.com
漏洞作者： wanglaojiu
提交时间：2013-04-11 11:22
修复时间：2013-06-14 10:45
公开时间：2013-06-14 10:45
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：12
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-04-11： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-06-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
登录首页浏览时发现sql注入漏洞两枚，其他页面未再作检测，你们可以自己再做检查。
详细说明：
sql注入漏洞一：
http://comment.caixin.com/interface/cc.php?app_id=100&ids=100512522%3B100512280%3B100511966%3B100511203%3B100511519%3B100511441%3B100512490%3B100512606%3B100512503%3B100512393%3B100512322%3B100512493%3B100512309%3B100512292%3B100512277%3B100512424%3B100512351%3B100512219%3B100512130%3B100512604%3B100512561%3B100512386%3B100512362%3B100512610%3B100512545%3B100512459%3B100512405'&callback=jsonp1365649637356
sql注入漏洞二：
http://comment.caixin.com/interface/cc.php?app_id=2&ids=55266%3B55264%3B55230%3B55250%3B55248%3B55247'&callback=jsonp1365649637357
漏洞证明：
发现注入点，就直接丢给havij跑了下，轻松出来表信息，见下图：
未再深入...
修复方案：
参数做防注入处理，你们比我专业。
版权声明：转载请注明来源 wanglaojiu@乌云
漏洞回应
厂商回应：
危害等级：暂时无回应
漏洞Rank：0
确认时间：2013-04-11 11:22
厂商回复：
最新状态：
2013-04-24：已经修复，感谢
2013-04-24：已经修复，感谢！