漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-06401
漏洞标题：新浪某城市联盟分站存在SQL注入漏洞
相关厂商：新浪
漏洞作者： fido
提交时间：2012-04-26 15:01
修复时间：2012-06-10 15:02
公开时间：2012-06-10 15:02
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：12
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-04-26： 细节已通知厂商并且等待厂商处理中
2012-04-28： 厂商已经确认，细节仅向厂商公开
2012-05-08： 细节向核心白帽子及相关领域专家公开
2012-05-18： 细节向普通白帽子公开
2012-05-28： 细节向实习白帽子公开
2012-06-10： 细节向公众公开
简要描述：
新浪某城市联盟分站SQL存在注入漏洞
详细说明：
SQL注入点：http://spring.sina-qd.com/more.php?class_id=39
获取库名及其他信息：
http://spring.sina-qd.com/more.php?class_id=39%20and%201=2%20UNION%20SELECT%201,2,3,CONCAT_WS%28CHAR%2832,58,32%29,user%28%29,database%28%29,version%28%29%29--
漏洞证明：
获取当前用户、库名及数据库版本，居然是mysql4.0的，蛋疼得要命...
不过还好rp不错，能猜出用户表及列名，哈哈
密码竟然是明文的
看到该网站有一个可疑的管理目录manage，在G搜索引擎中找到了后台地址
从刚才得到的帐号密码直接进后台，找上传？？绕过？？不深挖了，怕影响不好
还找到个fckeditor编辑器，版本不高，之前有个针对php+fck的漏洞利用，不试了，看图吧！已经有人光顾了，赶紧修复吧。
修复方案：
问题都找出来了，相信管理员会知道该怎样修复
版权声明：转载请注明来源 fido@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2012-04-28 10:59
厂商回复：
感谢提供！
最新状态：
暂无