漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0138138
漏洞标题：高楼迷某处SQL注射已打入后台（目录遍历/各大洲城市地理信息，6500多楼盘情况随意更改）
相关厂商：高楼迷
漏洞作者： 尊-折戟
提交时间：2015-08-31 13:54
修复时间：2015-10-15 13:56
公开时间：2015-10-15 13:56
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：14
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-31： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-15： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
有人住高楼，高出不胜寒！
详细说明：
注入点：
![`8`WAE92Z[~10B7KN]ZEIYD.jpg](http://wimg.zone.ci/upload/201508/31113121bdadacf7aed21bec1103f0499c4a11ce.jpg)
![(RSXA[G[2{J`E}~]T8SOJO9.png](http://wimg.zone.ci/upload/201508/311132342f037dcb3e06c3ab03d8d828269b1b30.png)
数据库及管理员权限：
![]0_L@{6KFSN[9C0PWW75GUO.png](http://wimg.zone.ci/upload/201508/31113334f075a02fd49999b2010ce815a5af0dbc.png)
![%H`(`GDR~V][A6(EV`O3OCI.png](http://wimg.zone.ci/upload/201508/311133469e5c90f255cbe641fc8dd222d088f317.png)
2个数据库！当前数据库为"toptop".
得到用户名和密码。
后台地址：
成功进入。。
可任意添加总管理员，这里我没演示。
可以修改各大洲城市信息
![JQ~[%WR`G]E}5)V4OZ}MXLJ.png](http://wimg.zone.ci/upload/201508/3112140263b3bf14736ba2684199e3af75b865f0.png)
200多国家。
我国107个主要城市信息
![{1B%Q]82INGDZ5N[3{50T9W.png](http://wimg.zone.ci/upload/201508/31121525ad1246b0b26a588052c529bf834b90cd.png)
城市楼盘信息修改
存在数据库备份，不过不行，备份未回显
也好累的，未深入，先到这了！
漏洞证明：
目录遍历：
![$3]D8ZDI(24HU8[(7RF@9F1.png](http://wimg.zone.ci/upload/201508/3112225821b7c9cd47c1e7a523449305b00babd2.png)
修复方案：
删除不必要显示的目录，敏感字符过滤。
版权声明：转载请注明来源 尊-折戟@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝