当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0105220

漏洞标题：主题购海折吧可以SQL注入获得用户数据等等

相关厂商：海折吧

漏洞作者： 若花不落

提交时间：2015-04-02 17:27

修复时间：2015-05-17 17:28

公开时间：2015-05-17 17:28

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

主题购 海折吧 可以SQL注入，获得用户数据等等

详细说明：

http://www.haizhebar.com/subject.php?id=105 此处可sql注入，获整个数据库数据

漏洞证明：

QQ截图20150401150829.png


QQ截图20150401151108.png


QQ截图20150401151114.png


QQ截图20150401151120.png


QQ截图20150401151655.png


QQ截图20150401152011.png


QQ截图20150401154550.png


Database: haizhebar
Table: user
[32 columns]
+---------------+---------------------+
| Column        | Type                |
+---------------+---------------------+
| address       | varchar(255)        |
| alipay_id     | varchar(32)         |
| avatar        | varchar(512)        |
| chat_password | varchar(10)         |
| city_id       | int(10) unsigned    |
| create_time   | int(10) unsigned    |
| email         | varchar(128)        |
| emailable     | enum('Y','N')       |
| enable        | enum('Y','N')       |
| gender        | enum('M','F')       |
| id            | bigint(20) unsigned |
| idcard_back   | varchar(128)        |
| idcard_front  | varchar(128)        |
| ip            | varchar(16)         |
| is_mobile     | tinyint(1)          |
| login_time    | int(10) unsigned    |
| manager       | enum('Y','N')       |
| mobile        | varchar(16)         |
| mobilecode    | char(6)             |
| money         | double(10,2)        |
| newbie        | enum('Y','N')       |
| nickname      | varchar(32)         |
| password      | varchar(32)         |
| qq            | varchar(16)         |
| realname      | varchar(32)         |
| recode        | varchar(32)         |
| score         | int(11)             |
| secret        | varchar(32)         |
| sns           | varchar(64)         |
| username      | varchar(32)         |
| wx_union_id   | varchar(32)         |
| zipcode       | char(6)             |
+---------------+---------------------+

修复方案：

都懂的

版权声明：转载请注明来源 若花不落@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝