当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-020975

漏洞标题：乐视网又一个注射

相关厂商：乐视网

漏洞作者： iiiiiiiii

提交时间：2013-03-31 10:47

修复时间：2013-05-15 10:48

公开时间：2013-05-15 10:48

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-31： 细节已通知厂商并且等待厂商处理中
2013-04-01： 厂商已经确认，细节仅向厂商公开
2013-04-11： 细节向核心白帽子及相关领域专家公开
2013-04-21： 细节向普通白帽子公开
2013-05-01： 细节向实习白帽子公开
2013-05-15： 细节向公众公开

简要描述：

乐视网又一个注射

详细说明：

http://enp.letv.com/business_aliveProduct.action?buyerId=28679‘
登陆以后才能访问

javax.servlet.ServletException: org.springframework.orm.hibernate3.HibernateQueryException: unexpected token: �� near line 1, column 59 [ from com.letv.enp.pojo.Contract c  where c.buyer.id=28679�� and c.type=1 and c.endDate>=to_days(now()) order by c.startDate]; nested exception is org.hibernate.hql.ast.QuerySyntaxException: unexpected token: �� near line 1, column 59 [ from com.letv.enp.pojo.Contract c  where c.buyer.id=28679�� and c.type=1 and c.endDate>=to_days(now()) order by c.startDate]
	org.apache.struts2.dispatcher.Dispatcher.serviceAction(Dispatcher.java:515)
	org.apache.struts2.dispatcher.FilterDispatcher.doFilter(FilterDispatcher.java:419)
	org.springframework.orm.hibernate3.support.OpenSessionInViewFilter.doFilterInternal(OpenSessionInViewFilter.java:174)
	org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:77)
	com.letv.enp.web.EnpFilter.doFilter(EnpFilter.java:53)


还有http://enp.letv.com/manager/common/modifyPassword.action?type= 暴露路径

No result defined for action com.letv.enp.action.ModifyPasswordAction and result  - action - file:/letv/data/www/enp/WEB-INF/classes/struts_manager.xml:216:64
	com.opensymphony.xwork2.DefaultActionInvocation.executeResult(DefaultActionInvocation.java:350)


漏洞证明：

3x9999.jpg

修复方案：

求礼物

版权声明：转载请注明来源 iiiiiiiii@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-04-01 09:46

厂商回复：

感谢挖掘，我们会尽快修复。

最新状态：

暂无