漏洞概要
关注数(24)
关注此漏洞
漏洞标题：微盟主站SQL注入可至大量信息泄漏
漏洞作者： U神
提交时间：2014-05-03 20:50
修复时间：2014-06-17 20:51
公开时间：2014-06-17 20:51
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2014-05-03： 细节已通知厂商并且等待厂商处理中
2014-05-04： 厂商已经确认，细节仅向厂商公开
2014-05-14： 细节向核心白帽子及相关领域专家公开
2014-05-24： 细节向普通白帽子公开
2014-06-03： 细节向实习白帽子公开
2014-06-17： 细节向公众公开
简要描述：
详细说明：
#1.微盟一个比较主要的地方存在SQL注入。
注入参数：
#2.最主要的数据库，420个表：
漏洞证明：
#3.由于表太多太多，为了证明其危害性，表里的数据就不一一查看了这里给小小翻译一下表的含义，即大概存储的内容：
随便一个看看~
再翻译一下，真恐怖，咱们还是不能去dump的。
#4.各种管理员帐号密码，解密要收费啊，解密之后可如后台进行商家管理，操作如： WooYun: 国内某微信营销平台管理系统存在漏洞（几十万商家账户信息、财务、报表等数据不保）
修复方案：
PS：乌云的审核制度认为影响极大的予以将漏洞走大厂商流程（前台显示），如果只证明存在sql注射则会被定为小厂商，1/5的rank，所以为了证明其危害性极大，找了大半天表想翻出一点敏感信息来证明其危害性，所以才有了上文说到的存在敏感信息，但本人未脱裤，未对数据库做任何恶意操作，未进行增删查改下载等恶意性操作，对注射出的信息都已经删除未保留，白帽子不会做违背道德的事情的，切勿跨省，请您放心修补漏洞。另请希望给以20rank。
版权声明：转载请注明来源 U神@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-05-04 22:05
厂商回复：
感谢你对系统提出宝贵意见，漏洞已修复
最新状态：
暂无
