当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-018944

漏洞标题:推女郎主站某敏感接口注射,大量数据

相关厂商:tuigirl.com

漏洞作者: 小胖子

提交时间:2013-02-20 12:54

修复时间:2013-04-06 12:55

公开时间:2013-04-06 12:55

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-02-20: 细节已通知厂商并且等待厂商处理中
2013-02-21: 厂商已经确认,细节仅向厂商公开
2013-03-03: 细节向核心白帽子及相关领域专家公开
2013-03-13: 细节向普通白帽子公开
2013-03-23: 细节向实习白帽子公开
2013-04-06: 细节向公众公开

简要描述:

我们都是神枪手,每一个礼物消灭一个漏洞!!
看到推女郎的主站图片,屌丝哪里还有心思挖洞啊!!!!

详细说明:

热烈组队欢迎新厂商,希望你们重视信息安全。
注入点在一个不引人注意的地方,支付。
http://www.tuigirl.com/alipay/alipayto.php?orderid=201302201207430&subject=%E6%A0%87%E5%87%86%E8%AE%A2%E9%98%85&total_fee=198

tuigirlSQL.jpg

漏洞证明:

各种管理员,密码解出来 tuigirlXXXXXXXXX
改复杂点的密码吧~
数据表如下;

Database: tuigirl
[10 tables]
+--------------+
| adminuser |
| downhistory |
| indexpics |
| minfo |
| models |
| recharge |
| sponsored |
| user |
| user_binding |
| ylpic |
+--------------+


后台/admin 对外,本着别对业务造成影响的态度,那就先发这些好了~

修复方案:

过滤吧,登录的post也过滤,求礼物,求女郎,求20rank!

版权声明:转载请注明来源 小胖子@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2013-02-21 10:04

厂商回复:

多谢了!

最新状态:

暂无