漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-033890
漏洞标题：517旅行存在大量伪静态注入
相关厂商：517huwai.com
漏洞作者： 雨夜
提交时间：2013-08-09 11:42
修复时间：2013-09-23 11:43
公开时间：2013-09-23 11:43
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-09： 细节已通知厂商并且等待厂商处理中
2013-08-09： 厂商已经确认，细节仅向厂商公开
2013-08-19： 细节向核心白帽子及相关领域专家公开
2013-08-29： 细节向普通白帽子公开
2013-09-08： 细节向实习白帽子公开
2013-09-23： 细节向公众公开
简要描述：
517旅行存在非常多伪静态注入，用注入中转即可使用sqlmap
详细说明：
在个人空间里的几乎所有连接均存在注入
比如
http://www.517huwai.com/photos/5199538 and 1=1
http://www.517huwai.com/photos/5199538 and 1=2
很容易看出来注入，用注入中转后可以直接跑
再继续列举
http://www.517huwai.com/photos/5199538
http://www.517huwai.com/travels/5199538
http://www.517huwai.com/album/72195
http://www.517huwai.com/Space/activity/uid/5199538
http://www.517huwai.com/blogs/5199538
http://www.517huwai.com/plans/5199538
http://www.517huwai.com/favour/5199538
自己找吧，还有非常多的地方，空间里每个地方都能注入，忘记了服务器装的是安全钩还是360了，不过都是有办法过掉的，下面是注入截图，网速不好，意思一下就行了。
漏洞证明：
你懂的
修复方案：
过滤吧，伪静态不代表安全，扫描器扫不出来也不代表安全。
版权声明：转载请注明来源 雨夜@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-08-09 13:46
厂商回复：
漏洞存在，但是后台在访问数据库之前进行了处理，基本不会造成sql注入
最新状态：
暂无