漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-046064
漏洞标题：宝贝家官网SQL注入漏洞泄露用户敏感信息（可getshell）
相关厂商：宝贝家
漏洞作者： 爱上襄阳
提交时间：2013-12-17 10:25
修复时间：2014-01-31 10:26
公开时间：2014-01-31 10:26
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：17
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-17： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-01-31： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
宝贝家官网SQL注入漏洞泄露用户敏感信息，可getshell
详细说明：
宝贝家官网是专注于学龄前宝宝的亲子电视频道，儿子非常爱的一个电视频道，于是对其官网进行了安全检测，发现问题严重，SQL注入漏洞，root权限，同时可getshell。
注入点：
http://www.ubabytv.com.cn/knowledgelist.php?id=1
root权限所跨站的数据库信息：
论坛的用户敏感信息：
shop后台订单信息：
网站存储目录：
直接sqlmap传后门：
webshell信息：
DB信息：
漏洞证明：
同上
修复方案：
关键字过滤，删除后门404.php、tmpbypif.php、tmpuqddi.php
儿子很爱宝贝家频道，也很喜欢小熊优比，能不能送一个哈。
版权声明：转载请注明来源 爱上襄阳@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝