漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2010-0341
漏洞标题：盛大在线某频道存在SQL注入漏洞
相关厂商：盛大在线
漏洞作者： Jannock
提交时间：2010-08-27 23:07
修复时间：2010-09-27 03:00
公开时间：2010-09-27 03:00
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2010-08-27： 细节已通知厂商并且等待厂商处理中
2010-08-30： 厂商已经确认，细节仅向厂商公开
2010-09-09： 细节向核心白帽子及相关领域专家公开
2010-09-19： 细节向普通白帽子公开
2010-09-29： 细节向实习白帽子公开
2010-09-27： 细节向公众公开
简要描述：
由于过滤不严，盛大在线某频道存在SQL注入漏洞
详细说明：
http://vote1.sdo.com/Vote.aspx?ballotid=6012
使用FireBUG 等工具修改选择项的值，如：
<input type="radio" value="25759'" name="radiovote">
把选中项的 value 值改为 25759' 然后提交，就会出现SQL暴错。
这里可以加入任意注入语句，如：25759) SLQ 语句 -- 进行注入。
漏洞证明：
“/”应用程序中的服务器错误。
字符串 ')' 后的引号不完整。
')' 附近有语法错误。
说明: 执行当前 Web 请求期间，出现未处理的异常。请检查堆栈跟踪信息，以了解有关该错误以及代码中导致错误的出处的详细信息。
异常详细信息: System.Data.SqlClient.SqlException: 字符串 ')' 后的引号不完整。
')' 附近有语法错误。
源错误:
行 34:
行 35: new BallotMainBC().UpdateVoteCount(1, ballotID);
行 36: new BallotDetailBC().UpdateVoteCount(1, HiddenFieldSelectID.Value);
行 37:
行 38:
源文件: d:\website\Ballot_v20081020\WebUI\UserControls\BallotDetail.ascx.cs 行: 36
堆栈跟踪:
[SqlException (0x80131904): 字符串 ')' 后的引号不完整。
')' 附近有语法错误。]
System.Data.SqlClient.SqlConnection.OnError(SqlException exception, Boolean breakConnection) +925466
System.Data.SqlClient.SqlInternalConnection.OnError(SqlException exception, Boolean breakConnection) +800118
System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning(TdsParserStateObject stateObj) +186
System.Data.SqlClient.TdsParser.Run(RunBehavior runBehavior, SqlCommand cmdHandler, SqlDataReader dataStream, BulkCopySimpleResultSet bulkCopyHandler, TdsParserStateObject stateObj) +1932
System.Data.SqlClient.SqlCommand.RunExecuteNonQueryTds(String methodName, Boolean async) +196
System.Data.SqlClient.SqlCommand.InternalExecuteNonQuery(DbAsyncResult result, String methodName, Boolean sendToPipe) +269
System.Data.SqlClient.SqlCommand.ExecuteNonQuery() +135
ZFrameWork.DB.AdoHelper.ExecuteNonQuery(IDbCommand command) in F:\项目代码\SVN_Project\Ballot\Ballot.Lib\ZFrameWork\DB\AdoHelper.cs:934
ZFrameWork.DB.AdoHelper.ExecuteNonQuery(IDbConnection connection, CommandType commandType, String commandText, IDataParameter[] commandParameters) in F:\项目代码\SVN_Project\Ballot\Ballot.Lib\ZFrameWork\DB\AdoHelper.cs:1079
ZFrameWork.DB.AdoHelper.ExecuteNonQuery(String connectionString, CommandType commandType, String commandText, IDataParameter[] commandParameters) in F:\项目代码\SVN_Project\Ballot\Ballot.Lib\ZFrameWork\DB\AdoHelper.cs:982
ZFrameWork.DB.TableAccess.ExecuteNoneQuery(String ConnectionName, String SQL, ProcDirection`1 prepare) in F:\项目代码\SVN_Project\Ballot\Ballot.Lib\ZFrameWork\DB\TableAccess.cs:859
Ballot.DA.BallotDetailDA.UpdateVoteCount(Int32 incCount, String detailIDs) in F:\项目代码\SVN_Project\Ballot\Ballot.Lib\Ballot.DA\BallotDetailDA.cs:26
Ballot.BC.BallotDetailBC.UpdateVoteCount(Int32 incCount, String ballotIDs) in F:\项目代码\SVN_Project\Ballot\Ballot.Lib\Ballot.BC\BallotDetailBC.cs:30
UserControls_BallotDetail.ButtonVote_Click(Object sender, EventArgs e) in d:\website\Ballot_v20081020\WebUI\UserControls\BallotDetail.ascx.cs:36
System.Web.UI.WebControls.Button.OnClick(EventArgs e) +105
System.Web.UI.WebControls.Button.RaisePostBackEvent(String eventArgument) +107
System.Web.UI.WebControls.Button.System.Web.UI.IPostBackEventHandler.RaisePostBackEvent(String eventArgument) +7
System.Web.UI.Page.RaisePostBackEvent(IPostBackEventHandler sourceControl, String eventArgument) +11
System.Web.UI.Page.RaisePostBackEvent(NameValueCollection postData) +33
System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint) +1746
修复方案：
过虑或类型转换。
版权声明：转载请注明来源 Jannock@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2010-08-30 09:06
厂商回复：
非常感谢，我们已经在处理。
最新状态：
暂无