当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-064585

漏洞标题：完美时空某接口站sql注射

相关厂商：完美时空

漏洞作者： 卡卡

提交时间：2014-06-12 08:45

修复时间：2014-07-27 08:46

公开时间：2014-07-27 08:46

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-12： 细节已通知厂商并且等待厂商处理中
2014-06-13： 厂商已经确认，细节仅向厂商公开
2014-06-23： 细节向核心白帽子及相关领域专家公开
2014-07-03： 细节向普通白帽子公开
2014-07-13： 细节向实习白帽子公开
2014-07-27： 细节向公众公开

简要描述：

今天太累了，就不讲冷笑话了！

详细说明：

问题站点：

http://aapi.sd.wanmei.com/


看了下，各种接口
注射链接：

http://aapi.sd.wanmei.com/index.php/api/goods/getList?limit=10&offset=0&usage=


usage参数存在注射

http://aapi.sd.wanmei.com/index.php/api/goods/getTransactionList?goods_id=&limit=10&offset=0


goods_id参数存在注射
库：

information_schema
sdapp
test


表：

Database: sdapp
[38 tables]
+------------------------+
| user                   |
| goods                  |
| goods_auction          |
| goods_category         |
| goods_order            |
| goods_picture          |
| goods_product          |
| goods_reserve          |
| goods_transaction      |
| log_statistics         |
| log_user_credits       |
| log_user_init          |
| module_apps            |
| module_avatar          |
| module_download_log    |
| module_feedback        |
| module_ios_comment_log |
| module_ios_push_item   |
| module_ios_token       |
| module_ios_token_temp  |
| module_message         |
| module_ring            |
| module_wallpaper       |
| news                   |
| news_comment           |
| news_share_log         |
| news_template          |
| sys_user               |
| toppic                 |
| toppic_comment         |
| toppic_comment_reply   |
| toppic_vote            |
| user_checkin_log       |
| yyl_balance            |
| yyl_log                |
| yyl_picture            |
| yyl_picture_group      |
| yyl_rank_reward        |
+------------------------+


其他的就不贴出来了，赶快修复吧

漏洞证明：

注射链接：

http://aapi.sd.wanmei.com/index.php/api/goods/getList?limit=10&offset=0&usage=


usage参数存在注射

http://aapi.sd.wanmei.com/index.php/api/goods/getTransactionList?goods_id=&limit=10&offset=0


goods_id参数存在注射
库：

information_schema
sdapp
test


表：

Database: sdapp
[38 tables]
+------------------------+
| user                   |
| goods                  |
| goods_auction          |
| goods_category         |
| goods_order            |
| goods_picture          |
| goods_product          |
| goods_reserve          |
| goods_transaction      |
| log_statistics         |
| log_user_credits       |
| log_user_init          |
| module_apps            |
| module_avatar          |
| module_download_log    |
| module_feedback        |
| module_ios_comment_log |
| module_ios_push_item   |
| module_ios_token       |
| module_ios_token_temp  |
| module_message         |
| module_ring            |
| module_wallpaper       |
| news                   |
| news_comment           |
| news_share_log         |
| news_template          |
| sys_user               |
| toppic                 |
| toppic_comment         |
| toppic_comment_reply   |
| toppic_vote            |
| user_checkin_log       |
| yyl_balance            |
| yyl_log                |
| yyl_picture            |
| yyl_picture_group      |
| yyl_rank_reward        |
+------------------------+

修复方案：

你们懂的

版权声明：转载请注明来源 卡卡@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-06-13 10:08

厂商回复：

感谢洞主对完美世界的关注，已修补。谢谢！

最新状态：

暂无