新浪企业邮箱一处SQL注射漏洞（N多企业躺枪）

2017年3月20日19:07:17评论218 views字数 227阅读0分45秒阅读模式

摘要

2016-03-17：细节已通知厂商并且等待厂商处理中
2016-03-18：厂商已经确认，细节仅向厂商公开
2016-03-21：细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-05-12：细节向核心白帽子及相关领域专家公开
2016-05-22：细节向普通白帽子公开
2016-06-01：细节向实习白帽子公开
2016-06-16：细节向公众公开

漏洞概要关注数(80) 关注此漏洞

缺陷编号： WooYun-2016-185845

漏洞标题：新浪企业邮箱一处SQL注射漏洞（N多企业躺枪）

漏洞作者：路人甲

提交时间： 2016-03-17 18:43

公开时间： 2016-06-16 10:10

漏洞类型： SQL注射漏洞

危害等级：高

自评Rank： 20

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：安全意识不足 sql注射漏洞利用技巧安全意识不足

18人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

登陆页 intext:新浪企业邮箱一切由你开始

案例

code 区域

http://**.**.**.**/
 http://**.**.**.**/
 http://**.**.**.**/
 http://**.**.**.**/
 http://**.**.**.**/
 ......

参数host存在注入

漏洞证明：

以http://**.**.**.**/为例

code 区域

GET / HTTP/1.1
 Host: **.**.**.**
 Cache-Control: max-age=0
 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
 Upgrade-Insecure-Requests: 1
 User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/48.0.2564.97 Safari/537.36
 Accept-Encoding: gzip, deflate, sdch
 Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,zh-TW;q=0.4,ko;q=0.2,ja;q=0.2
 Cookie: Email=usrmdinst_0

code 区域

Database: sinanet
 +-------------------+---------+
 | Table             | Entries |
 +-------------------+---------+
 | pop_mail_recovery | 2123484 |
 | maillistmember    | 283314  |
 | email             | 280634  |
 | userauth          | 280633  |
 | userauth_log      | 80729   |
 | SNSTORE           | 48563   |
 | `domain`          | 41556   |
 | department        | 36993   |
 | admin             | 24113   |
 | enterprise        | 22700   |
 | maillistprev      | 20215   |
 | CONSUME           | 14352   |
 | businesscard      | 10000   |

修复方案：

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-03-18 10:09

厂商回复：

感谢关注新浪安全，问题正在修复。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-03-17 18:52 | 小川 ( 核心白帽子 | Rank:1627 漏洞数:242 | 一个致力要将乌云变成搞笑论坛的男人)

1

天下之大，无奇不有啊

1# 回复此人
2016-03-17 19:42 | Aasron ( 普通白帽子 | Rank:905 漏洞数:163 | raw_input("你知道我要输入什么？"))

1

天下之大，无奇不有啊

2# 回复此人
2016-03-17 19:42 | Aasron ( 普通白帽子 | Rank:905 漏洞数:163 | raw_input("你知道我要输入什么？"))

2

@小川我要看暴走乌云

3# 回复此人
2016-03-18 11:18 | 木易 ( 普通白帽子 | Rank:347 漏洞数:70 | 不，，不要误会，我不是针对谁，我是说在座...)

1

等

4# 回复此人
2016-03-18 13:43 | 艾薇儿 ( 普通白帽子 | Rank:1173 漏洞数:129 )

1

@小川川神你知道了？

5# 回复此人
2016-03-22 11:43 | sunnyf ( 实习白帽子 | Rank:60 漏洞数:8 )

1

天下无奇不有，快看wooyun暴走

6# 回复此人
2016-03-22 17:39 | sysALong ( 普通白帽子 | Rank:464 漏洞数:100 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

1

今年，年前，新浪的裤子就已经被拖了，某群已经讨论这事了。新浪。。。。

7# 回复此人
2016-03-24 17:19 | WenR0 ( 路人 | Rank:8 漏洞数:2 | ...)

1

天下之大，无奇不有啊

8# 回复此人
2016-06-16 15:53 | 大物期末不能挂 ( 普通白帽子 | Rank:176 漏洞数:29 | 1.一个学渣，只求每门都不挂 2.想把漏洞提...)

0

天下之大，无奇不有啊

9# 回复此人

漏洞概要 关注数(80) 关注此漏洞

缺陷编号： WooYun-2016-185845

漏洞标题： 新浪企业邮箱一处SQL注射漏洞（N多企业躺枪）

相关厂商： 新浪

漏洞作者： 路人甲

提交时间： 2016-03-17 18:43

公开时间： 2016-06-16 10:10

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 安全意识不足 sql注射漏洞利用技巧 安全意识不足

18人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

漏洞评价(共0人评价): 登陆后才能进行评分

评价

发表评论

在线咨询

微信

漏洞概要关注数(80) 关注此漏洞

漏洞标题：新浪企业邮箱一处SQL注射漏洞（N多企业躺枪）

相关厂商：新浪

漏洞作者：路人甲

危害等级：高

漏洞状态：厂商已经确认

Tags标签：安全意识不足 sql注射漏洞利用技巧安全意识不足

版权声明：转载请注明来源路人甲@乌云

漏洞评价(共0人评价):

登陆后才能进行评分