漏洞详情

披露状态:

2014-02-23: 细节已通知厂商并且等待厂商处理中
2014-02-24: 厂商已经确认,细节仅向厂商公开
2014-03-06: 细节向核心白帽子及相关领域专家公开
2014-03-16: 细节向普通白帽子公开
2014-03-26: 细节向实习白帽子公开
2014-04-09: 细节向公众公开

简要描述:

RT

详细说明:

住哪网手机站某参数过滤不严格造成sql注入

Unicode.png



返回正常页面 并且延时成功执行



但是执行其他语句时提醒危险字符

2.png





其实我并不认识这个提醒时什么waf

我就猜是360的防注入 结果还真是360的

人品的价值又体现出来了



根据最新问题

当$_SERVER['PHP_SELF']中能正则匹配出'admin|\/dede\/|\/install\/'的时候,就绕过了检测。

漏洞证明:

so

构造新的url

3.png



成功绕过防护

531w+用户

6.png

5.png

修复方案:

不要过分相信第三方的防护

解决问题从代码入手

版权声明:转载请注明来源 s0mun5@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-02-24 09:37

厂商回复:

感谢提供信息~

最新状态:

暂无


漏洞评价: