漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-095290
漏洞标题：中国最大的葡萄酒门户网站逸香网存在SQL注入漏洞
相关厂商：逸香网
漏洞作者： 王鹏@HIT
提交时间：2015-02-03 15:19
修复时间：2015-03-20 15:20
公开时间：2015-03-20 15:20
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：11
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-02-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
中国最大的葡萄酒门户网站：逸香网，存在SQL注入漏洞
详细说明：
中国最大的葡萄酒门户网站：逸香网，存在SQL注入漏洞，http://www.wine.cn/index.php/Grandcru/detail/g_id/3
漏洞证明：
这是一个伪静态页面，利用sqlmap获得敏感信息。
首先判断是否存在漏洞，从工具返回的信息可知，参数g_id是可以被攻击的。
接下来判断系统中存在的数据库，如下
针对winesino数据库导出其中存在的所有数据表
工具显示这个数据库中存在100个数据表，为了节省时间，我只导出了其中几个，其中名为es_admin_user的数据表感觉会很有价值，导出此数据表中所有的列
最后将username和password两列导出，工具显示总共有73个用户，因此此处仅导出一个用户作为演示
综上所述，网站存在SQL注入漏洞
修复方案：
过滤参数
版权声明：转载请注明来源 王鹏@HIT@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝