漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0114513
漏洞标题：时尚网某处严重SQL注入影响用户数据
相关厂商：时尚网
漏洞作者： anting
提交时间：2015-05-18 19:49
修复时间：2015-07-02 19:50
公开时间：2015-07-02 19:50
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-07-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
一次浅尝辄止的测试
详细说明：
用户登录http://club.trends.com.cn/user/看到用户登录我就想到了注入，试了以下果然存在注入http://club.trends.com.cn/user/user_login.jsp，注入点就是userName,
看到这你想到了什么？对万能密码白！于是构造万能密码
admin'or'1'='1
如图所示，我们此时并不知道密码是多少，所以我们通过修改注册信息可以找点什么呢？可以看到注册信息内有注册邮箱和问题答案等信息
看到这我们大概可以想到，找回密码的情景？所以我们退出当前登录，返回登录页面，试下找回密码吧？填写获得的注册信息
继续
最后取回密码
重新登录
漏洞证明：
修复方案：
过滤，身份认证应加强,欢迎来到乌云哦
版权声明：转载请注明来源 anting@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)