漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-070788
漏洞标题：前沿同创官网SQL盲注漏洞
相关厂商：北京前沿同创科技有限公司
漏洞作者： 蓝冰
提交时间：2014-08-03 01:12
修复时间：2014-09-17 01:14
公开时间：2014-09-17 01:14
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-03： 细节已通知厂商并且等待厂商处理中
2014-08-06： 厂商已经确认，细节仅向厂商公开
2014-08-16： 细节向核心白帽子及相关领域专家公开
2014-08-26： 细节向普通白帽子公开
2014-09-05： 细节向实习白帽子公开
2014-09-17： 细节向公众公开
简要描述：
嘿嘿,发一个盲注一枚,如果跟之前发的注射漏洞一样请忽略 还有能不能把这个也审核一下啊
http://www.wooyun.org/bugs/wooyun-2014-070679/trace/a94bdcd92b3b78216e19671163fccc75
详细说明：
漏洞出现在,修改邮箱处
数据库为postgresql
只对前台进行了非法字符处理,burp抓包绕过后,后台未进行过滤
返回error 代表该email已注册
返回succ 代表该email未注册
两次用的邮箱都是已注册过的邮箱证明存在注入
因为需要手工盲注,就简单的对数据库名进行注入(就不写脚本了哈)
先判断数据库长度
返回error代表 email已注册所以数据库长度小于20
逐渐缩小,当注入小于13时什么都不返回,所以数据库长度为13
成功返回了error
接下来判断第一个字符
确定第一个字符的ascii为118 也就是字母v
最后确定数据库名为
vaseedbstable
手工累死了,就不再深入了
漏洞证明：
修复方案：
过滤吧
版权声明：转载请注明来源 蓝冰@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-08-06 10:15
厂商回复：
此漏洞已修复，谢谢 蓝冰 提交的此漏洞报告！
最新状态：
暂无