漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0163389
漏洞标题：卡车之家论坛某处SQL注入（涉及40W+用户数据）
相关厂商：360che.com
漏洞作者： 路人甲
提交时间：2015-12-22 11:26
修复时间：2016-02-04 17:47
公开时间：2016-02-04 17:47
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-22： 细节已通知厂商并且等待厂商处理中
2015-12-22： 厂商已经确认，细节仅向厂商公开
2016-01-01： 细节向核心白帽子及相关领域专家公开
2016-01-11： 细节向普通白帽子公开
2016-01-21： 细节向实习白帽子公开
2016-02-04： 细节向公众公开
简要描述：
卡车之家论坛某处sql注入
详细说明：
存在注入的URL
注入点：tid
无意中发现的
对参数没有做过滤
大量的表、数据，都千万级了
不深入了，管理员们快快修复吧！
漏洞证明：
Database: 360che
+-----------------------+---------+
| Table | Entries |
+-----------------------+---------+
| uc_pms | 10300481 |
| uc_friends | 421112 |
| uc_memberfields | 417407 |
| uc_members_11 | 417390 |
| uc_members | 417388 |
| shouji | 400000 |
| mobile | 273683 |
| uc_newpm_bak | 265691 |
| uc_members20130702 | 213705 |
| tianyamember | 177717 |
| uc_members20120117 | 102331 |
| wiki_user | 41302 |
| uc_feeds | 40221 |
| uc_newpm | 24369 |
| wiki_creditdetail | 10364 |
| wiki_innerlinkcache | 7533 |
| ditu | 3525 |
| area | 3188 |
| wiki_edition | 2319 |
| wiki_categorylink | 1932 |
| wiki_doc | 1929 |
| wiki_attachment | 1089 |
| bbsatt | 399 |
| city | 348 |
| wiki_synonym | 293 |
| wiki_regular | 257 |
| wiki_setting | 141 |
| wiki_recycle | 99 |
| wiki_pms | 92 |
| wiki_regular_relation | 88 |
| wiki_lock | 82 |
| province | 35 |
| uc_notelist | 28 |
| wiki_autosave | 26 |
| uc_settings | 25 |
| wiki_comment | 21 |
| wiki_pluginhook | 20 |
| wiki_block | 17 |
| wiki_focus | 17 |
| wiki_usergroup | 15 |
| wiki_pluginvar | 13 |
| wiki_regulargroup | 11 |
| wiki_datacall | 9 |
| uc_vars | 6 |
| wiki_category | 5 |
| wiki_channel | 5 |
| wiki_navmodel | 5 |
| uc_applications | 4 |
| wiki_plugin | 4 |
| wiki_theme | 3 |
| uc_admins | 1 |
| uc_failedlogins | 1 |
| uc_protectedmembers | 1 |
| wiki_activation | 1 |
| wiki_language | 1 |
+-----------------------+---------+
修复方案：
过滤
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-12-22 17:23
厂商回复：
多谢反馈
最新状态：
暂无