漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0170568
漏洞标题：鲜芋仙台式甜品专家存在严重SQL盲注漏洞（臺灣地區）
相关厂商：鲜芋仙台式甜品专家
漏洞作者： Hacker 麒神
提交时间：2016-01-17 13:06
修复时间：2016-02-27 11:49
公开时间：2016-02-27 11:49
漏洞类型：SQL注射漏洞
危害等级：低
自评Rank：2
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-01-17： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-02-27： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
可以窃取网站重要数据 如一些用户个人质料 后台adminuser和password
详细说明：
就是用SQL查询语句去猜解表名、字段、数据等。 盲注和普通的SQL注入原理是一样的 ，SQL盲注是一种SQL注入漏洞，攻击者可以操纵SQL语句，应用会针对真假条件返回不同的值。但是攻击者无法检索查询结果。 由于SQL盲注漏洞非常耗时且需要向Web服务发送很多请求。
漏洞证明：
用sqlmap扫描一下
发现存在boolean-base的盲注，接着扫描表，
可以看出是MySQL数据包5.0以上版本，接着一个个扫描，最后扫描出adminuser和password
而且还没有MD5密文加密过
修复方案：
过滤一些sql盲注语句的字符
版权声明：转载请注明来源 Hacker 麒神@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝