乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2015-01-28: 细节已通知厂商并且等待厂商处理中 2015-01-28: 厂商已经确认,细节仅向厂商公开 2015-02-07: 细节向核心白帽子及相关领域专家公开 2015-02-17: 细节向普通白帽子公开 2015-02-27: 细节向实习白帽子公开 2015-03-14: 细节向公众公开
sql注入怪物又来了!
问题url:http://m.xms.be.xiaomi.com/q/id/100561直接sqlmap
其中的表:
back-end DBMS: MySQL 5.0Database: xmsbe[633 tables]+-----------------------------------------------+| a_imei_sn_0603 || a_imei_sn_fin || a_macno || a_temp || a_tmp || a_tmp2 || admin || mask 区域 ***** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********tory ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********story **********on ********** ********** ********** **********ation **********ation_trace ********** ********** ********** **********rg ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********18 ********** ********** **********on ********** **********rl **********rl_detail **********able ********** ********** ********** ********** ********** ********** ********** **********_cls_rel **********e_log ********** ********** **********_history_ite**********_template **********_template_cu**********_template_it**********ls ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********r **********r_brand ********** ********** **********ment ********** **********14 **********verseas ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********n ********** **********m **********m_sn ********** ********** ********** ********** ********** ********** **********11 ********** **********01 ********** ********** ********** **********story ********** ********** ********** **********t ********** ********** ********** ********** **********ory ********** ********** **********y ********** ********** **********em ********** ********** **********t **********t_item **********t_log **********t_log_item **********r **********ign **********ort **********isit ********** ********** ********** **********naire ********** ********** ********** **********er ********** ********** ********** ********** ********** **********eds **********s ********** ********** ********** ********** **********onfig ********** ********** ********** **********em **********em_sn ********** **********_org_config ********** **********tail ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********3083001798 ********** ********** ********** ********** ********** ********** **********_sn **********rn ********** **********atch **********onfig_mac ********** ********** ********** ********** ********** **********unt ********** ********** ********** ********** ********** **********search_log **********whole_data **********quantity_log**********nge **********nge_item **********ord ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********13 **********14 **********15 ********** ********** **********2013 **********2014 **********2015 ********** ********** ********** ********** **********e **********t **********t_sys ********** ********** ********** ********** ********** **********em ********** ********** ********** ********** **********ange **********ange_item ********** ********** ********** ********** ********** **********29 ********** ********** ********** ********** **********20130718 **********20130927 ********** ********** **********er_finance **********er_history **********er_info **********er_item **********er_record ********** **********_item **********_org_deal_pe**********_org_deal_ty********** ********** ********** **********int ********** ********** ********** **********item **********tpl ********** **********item **********route ********** ********** ********** **********m **********plate **********plate_item ********** **********_item ********** **********ill ********** **********er ********** **********il ********** ********** ********** ********** ********** ********** ********** **********fig **********ds **********m **********son ********** ********** ********** **********m ********** ********** ********** ********** ********** ********** ********** ********** ********** **********l ********** **********nts ********** **********y ********** ********** ********** ********** ********** ********** **********air **********air_item **********air_item_sn **********e **********e_item ********** **********em ********** **********fig ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********em ********** ********** ********** **********bly **********bly_mac_appl**********bly_mac_appl**********n **********_shell **********_shell_imei **********_shell_mac **********_shell_macbi**********_shell_macbi**********_shell_macbi**********lock ********** **********tem **********emplate **********emplate_item**********ew_macno **********ped **********ped_assign **********are_version ********** ********** ********** **********rage **********rage_item ********** ********** **********gin_authoriz**********gin_log **********nswer **********esult **********mscontrol **********opic ********** **********131111 **********140619 **********rt ********** **********tem ********** ********** **********s ********** ********** ********** ********** ********** **********etail ********** **********in **********sion **********record **********setting **********stat **********wake_log **********g **********ld ********** ********** ********** ********** **********_item ********** **********ment ********** ********** ********** ********** ********** **********g ********** ********** **********onfig ********** **********record ********** **********d ********** **********entions **********m ********** ********** ********** ********** **********ular_order ********** **********d ********** **********ue ********** ********** **********ome ********** ********** ********** ********** ********** ********** **********20140113 ********** ********** ********** ********** **********led **********y ********** **********niquecode ********** **********ut **********old ********** **********item **********item_2014021**********item_2014022**********item_history********** ********** **********1205 **********31010 **********31021 **********31105 **********31119 **********31214 **********31217 **********31220 **********unt **********m **********p ********** ********** **********les ********** **********og **********de ********** ********** ********** **********l **********l **********on ********** ********** ********** ********** **********_item ********** ********** ********** ********** **********subbatch **********ure_air_exch**********ure_beijian_**********ure_beijian_**********ure_mitv **********ure_want_app**********ure_want_spl**********ure_xsa_appl**********ion **********ion_item **********rage_notsend********** **********emp ********** **********tem **********commend **********commend_hist**********as_synchroiz**********e_shortage **********ch_info ********** **********em **********_temp **********s_org ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********nt ********** **********e **********e_item ********** ********** **********ement **********ement_feed ********** ********** ********** ********** ********** ********** ********** **********t **********te ********** **********num **********actor **********uantity **********on ********** **********0709 ********** ********** **********g **********gtype ********** ********** ********** ********** ********** ********** **********tory ********** ********** ********** **********c_switch ********** ********** **********ends **********m ********** **********cial_setting********** ********** **********cb ********** ********** ********** ********** ********** ********** ********** **********ce ********** ********** ********** **********130927 ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********-----***** ------------------------------+
***** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********tory ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********story **********on ********** ********** ********** **********ation **********ation_trace ********** ********** ********** **********rg ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********18 ********** ********** **********on ********** **********rl **********rl_detail **********able ********** ********** ********** ********** ********** ********** ********** **********_cls_rel **********e_log ********** ********** **********_history_ite**********_template **********_template_cu**********_template_it**********ls ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********r **********r_brand ********** ********** **********ment ********** **********14 **********verseas ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********n ********** **********m **********m_sn ********** ********** ********** ********** ********** ********** **********11 ********** **********01 ********** ********** ********** **********story ********** ********** ********** **********t ********** ********** ********** ********** **********ory ********** ********** **********y ********** ********** **********em ********** ********** **********t **********t_item **********t_log **********t_log_item **********r **********ign **********ort **********isit ********** ********** ********** **********naire ********** ********** ********** **********er ********** ********** ********** ********** ********** **********eds **********s ********** ********** ********** ********** **********onfig ********** ********** ********** **********em **********em_sn ********** **********_org_config ********** **********tail ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********3083001798 ********** ********** ********** ********** ********** ********** **********_sn **********rn ********** **********atch **********onfig_mac ********** ********** ********** ********** ********** **********unt ********** ********** ********** ********** ********** **********search_log **********whole_data **********quantity_log**********nge **********nge_item **********ord ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********13 **********14 **********15 ********** ********** **********2013 **********2014 **********2015 ********** ********** ********** ********** **********e **********t **********t_sys ********** ********** ********** ********** ********** **********em ********** ********** ********** ********** **********ange **********ange_item ********** ********** ********** ********** ********** **********29 ********** ********** ********** ********** **********20130718 **********20130927 ********** ********** **********er_finance **********er_history **********er_info **********er_item **********er_record ********** **********_item **********_org_deal_pe**********_org_deal_ty********** ********** ********** **********int ********** ********** ********** **********item **********tpl ********** **********item **********route ********** ********** ********** **********m **********plate **********plate_item ********** **********_item ********** **********ill ********** **********er ********** **********il ********** ********** ********** ********** ********** ********** ********** **********fig **********ds **********m **********son ********** ********** ********** **********m ********** ********** ********** ********** ********** ********** ********** ********** ********** **********l ********** **********nts ********** **********y ********** ********** ********** ********** ********** ********** **********air **********air_item **********air_item_sn **********e **********e_item ********** **********em ********** **********fig ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********em ********** ********** ********** **********bly **********bly_mac_appl**********bly_mac_appl**********n **********_shell **********_shell_imei **********_shell_mac **********_shell_macbi**********_shell_macbi**********_shell_macbi**********lock ********** **********tem **********emplate **********emplate_item**********ew_macno **********ped **********ped_assign **********are_version ********** ********** ********** **********rage **********rage_item ********** ********** **********gin_authoriz**********gin_log **********nswer **********esult **********mscontrol **********opic ********** **********131111 **********140619 **********rt ********** **********tem ********** ********** **********s ********** ********** ********** ********** ********** **********etail ********** **********in **********sion **********record **********setting **********stat **********wake_log **********g **********ld ********** ********** ********** ********** **********_item ********** **********ment ********** ********** ********** ********** ********** **********g ********** ********** **********onfig ********** **********record ********** **********d ********** **********entions **********m ********** ********** ********** ********** **********ular_order ********** **********d ********** **********ue ********** ********** **********ome ********** ********** ********** ********** ********** ********** **********20140113 ********** ********** ********** ********** **********led **********y ********** **********niquecode ********** **********ut **********old ********** **********item **********item_2014021**********item_2014022**********item_history********** ********** **********1205 **********31010 **********31021 **********31105 **********31119 **********31214 **********31217 **********31220 **********unt **********m **********p ********** ********** **********les ********** **********og **********de ********** ********** ********** **********l **********l **********on ********** ********** ********** ********** **********_item ********** ********** ********** ********** **********subbatch **********ure_air_exch**********ure_beijian_**********ure_beijian_**********ure_mitv **********ure_want_app**********ure_want_spl**********ure_xsa_appl**********ion **********ion_item **********rage_notsend********** **********emp ********** **********tem **********commend **********commend_hist**********as_synchroiz**********e_shortage **********ch_info ********** **********em **********_temp **********s_org ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********nt ********** **********e **********e_item ********** ********** **********ement **********ement_feed ********** ********** ********** ********** ********** ********** ********** **********t **********te ********** **********num **********actor **********uantity **********on ********** **********0709 ********** ********** **********g **********gtype ********** ********** ********** ********** ********** ********** **********tory ********** ********** ********** **********c_switch ********** ********** **********ends **********m ********** **********cial_setting********** ********** **********cb ********** ********** ********** ********** ********** ********** ********** **********ce ********** ********** ********** **********130927 ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** ********** **********-----*****
------------------------------+
过滤换系统
危害等级:高
漏洞Rank:15
确认时间:2015-01-28 16:46
感谢您对小米安全的关注,我们会尽快修复。
暂无