漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-083129
漏洞标题：博文非书资料管理系统SQL注入漏洞
相关厂商：杭州麦达电子有限公司
漏洞作者： 路人甲
提交时间：2014-11-14 11:55
修复时间：2015-02-12 11:56
公开时间：2015-02-12 11:56
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-14： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
Google收录：
SQL注入点：
and 1=1 返回正常
and 1=2 返回空白
漏洞证明：
【免责声明：以下为漏洞报告非利用方式，仅供证明漏洞未获取任何有效数据，案例仅供国家互联网应急中心测试使用，其它人不可利用漏洞进行恶意破坏，否则后果自负，漏洞在厂商确认后均做打码处理，感谢您的支持与理解！】
五个实例：
http://211.68.196.67:808/poweb/videoindex.do?status=vaffshow&cid=2
http://222.29.253.58:8080/poweb/videoindex.do?status=vaffshow&cid=2
http://218.107.0.35:8881/poweb/videoindex.do?status=vaffshow&cid=7
http://www.dqlib.com.cn:8005/poweb/videoindex.do?status=vaffshow&cid=2
http://210.38.58.12/poweb/videoindex.do?status=vaffshow&cid=8
我就随手挑三个来测试一下：
实例证明1：
http://211.68.196.67:808/poweb/videoindex.do?status=vaffshow&cid=2
实例证明2：
http://222.29.253.58:8080/poweb/videoindex.do?status=vaffshow&cid=2
实例证明3：
http://210.38.58.12/poweb/videoindex.do?status=vaffshow&cid=8
剩下两个实例留给cncert复现测试。不多测试了，费时！
修复方案：
参数严格过滤
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝