漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058111
漏洞标题：CSDN-Passport参数过滤不严格导致SQL注入漏洞
相关厂商：CSDN开发者社区
漏洞作者： Rain
提交时间：2014-04-23 11:13
修复时间：2014-06-07 11:13
公开时间：2014-06-07 11:13
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-23： 细节已通知厂商并且等待厂商处理中
2014-04-23： 厂商已经确认，细节仅向厂商公开
2014-05-03： 细节向核心白帽子及相关领域专家公开
2014-05-13： 细节向普通白帽子公开
2014-05-23： 细节向实习白帽子公开
2014-06-07： 细节向公众公开
简要描述：
csdn参数过滤不严格导致注入漏洞
详细说明：
csdn参数过滤不严格导致注入漏洞
漏洞证明：
发现漏洞点在于它新改版的注册里面存在注入漏洞，具体漏洞请看下面截图，做技术的一看就清楚了
http://passport.csdn.net/account/register?action=resendActiveEmail&username=rain
提示信息如下
从这里可以清楚的明白，rain这个账号已经注册和激活，没有问题，下面我们来发现注入点吧
首先可以确定，rain是一个字符串，所以肯定是字符注入了。那么我们来构造这个注入测试，看看下面的url的结果返回
http://passport.csdn.net/account/register?action=resendActiveEmail&username=rain' and ord(mid(user(),1,1))=114 and '2'='2
提示为rain账号不存在了，其实不然，最根本原因在于这个mysql数据库的user账号不是root导致的，程序员一看这个就明白了
看一个经典的测试截图1=1
和1=2
一目了然，存在sql注入，至于利用嘛，我就不写了。无非是查询系统表得到库名称、然后得到表、得到数据、甚至弄个路径，写个web shell等等，这些比较费工夫，不继续手动测试了。明天还上班
修复方案：
你懂得
版权声明：转载请注明来源 Rain@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2014-04-23 11:31
厂商回复：
收到，尽快修复，多谢。
最新状态：
2014-04-23：已修复，谢谢。