漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-016040
漏洞标题：51CTO SQL注入+越权
相关厂商：51CTO技术网站
漏洞作者： 数据流
提交时间：2012-12-14 22:06
修复时间：2013-01-28 22:07
公开时间：2013-01-28 22:07
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-12-14： 细节已通知厂商并且等待厂商处理中
2012-12-15： 厂商已经确认，细节仅向厂商公开
2012-12-25： 细节向核心白帽子及相关领域专家公开
2013-01-04： 细节向普通白帽子公开
2013-01-14： 细节向实习白帽子公开
2013-01-28： 细节向公众公开
简要描述：
51CTO SQL注入+越权http://www.wooyun.org/bug.php?action=view&id=209&do=preview&type=version
详细说明：
PS;我怕又不过审核了 这次就详细点
登陆51CTO 如果没有自己的圈子请创建一个:http://blog.51cto.com/user_index.php?action=creategroup
在圈子登陆后台管理处
复制"管理文章"URL
那就是一个注入点
(WOOYUN审核的人请自重,漏洞未重现不是我的漏洞问题)
我就用我的URL来做演示:http://g.51cto.com/groupadmin.php?action=diyclassart&gid=3643&classid=3115
漏洞证明：
两者返回不同 基本可以确定存在注入
参数classid=3115 -1和3114 返回相同 表示可以进行数据库操作 及存在SQL注射
越权:通过修改classid= 的存在的值 可以对其他圈子的文章进行修改
例:
ID自己修改成一个存在的值就行了
修复方案：
验证
版权声明：转载请注明来源 数据流@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-12-15 14:17
厂商回复：
问题确认，修复中
最新状态：
暂无