漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2014-057061
漏洞标题:电玩巴士某站search型sql注入可登录厂商账户
相关厂商:电玩巴士
漏洞作者: 浩天
提交时间:2014-04-14 18:44
修复时间:2014-05-29 18:45
公开时间:2014-05-29 18:45
漏洞类型:SQL注射漏洞
危害等级:中
自评Rank:10
漏洞状态:厂商已经确认
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2014-04-14: 细节已通知厂商并且等待厂商处理中
2014-04-15: 厂商已经确认,细节仅向厂商公开
2014-04-25: 细节向核心白帽子及相关领域专家公开
2014-05-05: 细节向普通白帽子公开
2014-05-15: 细节向实习白帽子公开
2014-05-29: 细节向公众公开
简要描述:
I like '%tgbus%'
详细说明:
漏洞证明:
因为不是参数形式提交的,所以中转注入了一下
报错看到是dedecms,直接添加的表名、字段
总共1200+的厂商,读了几个,可以解密、登录,也没在继续干啥了
下面是管理用户,打码了
dede_admin
Data Found: userid=lj331
Data Found: userid=xiaoyu
Data Found: userid=chenbangzhong
Data Found: userid=wyp
Data Found: userid=tangll
Data Found: userid=xuanch
Data Found: userid=zl
Data Found: userid=zhangj
Data Found: userid=tgbuscwb
Data Found: userid=wangjun
Data Found: userid=zgl
Data Found: userid=gaodi
Data Found: userid=cheny
Data Found: pwd=d1f188********96fb53
Data Found: pwd=c3949*******e56e057f
Data Found: pwd=9ab42*******9d614c5c
Data Found: pwd=ea5ad*******4f7b41a3
Data Found: pwd=1e5bc******b5602952a
Data Found: pwd=6c9fb*******b3b0d48b
Data Found: pwd=e***********8b172551
Data Found: pwd=0d47*********d540c13
Data Found: pwd=c394********e56e057f
Data Found: pwd=6c9fb***********d48b
Data Found: pwd=5cd17*******4b042e4a
Data Found: pwd=e6ffc*******998f3fe0
修复方案:
不是dede的问题,是新加搜索keyword参数没做处理
版权声明:转载请注明来源 浩天@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:10
确认时间:2014-04-15 09:53
厂商回复:
感谢白帽浩天指出的该站漏洞,现已核实,是由于开发在做二次模块开发时没有做好相应的安全过滤机制,导致的该问题的产生.现已将功能下线并进行修复.再次感谢白帽浩天.
最新状态:
暂无