当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0111560

漏洞标题：ShopNum1存在SQL注入漏洞

相关厂商：ShopNum1

漏洞作者： 路人甲

提交时间：2015-05-07 17:01

修复时间：2015-06-21 17:02

公开时间：2015-06-21 17:02

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-07： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-06-21： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

ShopNum1存在SQL注入漏洞
SQL注入文件：

/ScoreProductSearchList.aspx?ProductCategoryID=1&Score1=3200&Score2=3570 中的Score2


案例：

http://www.619619.net/ScoreProductSearchList.aspx?ProductCategoryID=1&Score1=3200&Score2=3570
http://www.klsh.cc/ScoreProductSearchList.aspx?ProductCategoryID=7&Score1=1000&Score2=1100
http://www.babywo.com/ScoreProductSearchList.aspx?ProductCategoryID=55&Score1=10&Score2=20
http://www.bookyali.com/ScoreProductSearchList.aspx?ProductCategoryID=2&Score1=7287&Score2=8156
http://www.jiusongwang.com/ScoreProductSearchList.aspx?ProductCategoryID=6&Score1=580&Score2=1112

漏洞证明：

SQL注入测试一：

http://www.619619.net/ScoreProductSearchList.aspx?ProductCategoryID=1&Score1=3200&Score2=3570
01.jpg



当前用户和数据库



02.jpg


SQL注入测试二：

http://www.klsh.cc/ScoreProductSearchList.aspx?ProductCategoryID=7&Score1=1000&Score2=1100
03.jpg



当前用户和数据库



04.jpg


SQL注入测试三：

http://www.babywo.com/ScoreProductSearchList.aspx?ProductCategoryID=55&Score1=10&Score2=20
05.jpg



当前用户和数据库



06.jpg

修复方案：

修复

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝