漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073065
漏洞标题：搜狗闪电邮SQL注入漏洞
相关厂商：搜狗
漏洞作者： 大亮
提交时间：2014-08-19 18:50
修复时间：2014-10-03 18:56
公开时间：2014-10-03 18:56
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-19： 细节已通知厂商并且等待厂商处理中
2014-08-21： 厂商已经确认，细节仅向厂商公开
2014-08-31： 细节向核心白帽子及相关领域专家公开
2014-09-10： 细节向普通白帽子公开
2014-09-20： 细节向实习白帽子公开
2014-10-03： 细节向公众公开
简要描述：
小美：别读书啦做我男朋友吧。。人家要去游乐园。。。人家要听你讲故事啦。。。我也要吃棒棒糖。。。不想让我进来陪你吗？
我：不行，我只想安安静静的挖洞。不要让金钱腐蚀我的灵魂。我只想靠我自己努力。
详细说明：
1.进入搜狗闪电邮的黑名单机制,弄个黑名单，点击删除，查看请求响应
2.响应为true，响应伴有id和email
3.然后再试一次，www@sina.com.cn加个单引号,看到响应为500错误，这货应该是sql抱错了吧
4.然后来个经典的字符型1=1，发现请求成功啦，然后返回很多数据，难道执行成功这些数据都被删除啦。
5.查下数据中的显示的有js的东西，发现确实是别人的数据，额，无心之举，不要查水表
6.不过这样好像有些稀里糊涂的，这些数据id不一样，但是邮箱地址一样，难道有很多人都过滤了www@sina.com.cn，弄两个帐号，然后黑名单中A账户放两个邮箱，B账户中放1个邮箱，其中有重复的tt@ss.com
7.同样的方法，在试一下，在A中删除重复的tt@ss.com,加上后面的1=1，然后发送请求，查看结果。
8.发现两个账户中的黑名单都被删除了，包括A中没有重复的那个邮箱，所以这个确实是存在sql注入的，只要和别人的邮箱相同，加个1=1就可以了，黑名单的邮箱应该是很多的广告和网站推送的邮箱，想要破坏其实并不难。我随便弄个www@sina.com.cn都可以删除别人的邮箱，何况别的邮箱呢。
漏洞证明：
见上图
修复方案：
过滤sql语句和字符，程序中使用预编译语句。
版权声明：转载请注明来源 大亮@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2014-08-21 14:41
厂商回复：
感谢支持，欢迎到SGSRC平台提交漏洞
最新状态：
暂无