破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

新浪某子站SQL注入

编号77643
Urlhttp://www.wooyun.org/bug.php?action=view&id=77643
漏洞状态厂商已经确认
漏洞标题新浪某子站SQL注入
漏洞类型
厂商新浪
白帽子mer4en7y
提交日期2014-09-28 15:34:00
公开日期2014-11-12 15:36:00
修复时间(not set)
确认时间2014-09-29 00:00:00
Confirm Spend1
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank8
厂商评级
厂商评rank6
漏洞简介
None
漏洞细节

POST型注入:
http://brewmp.sina.cn/index.php/reg/confirm
POST数据:
address2=3137%20Laguna%20Street&button2=%cc%e1%bd%bb/Submit&city=San%20Francisco&company_name=ehgpdgsy&email_confirm=sample%40email.tst&mobile=987-65-4329&password=g00dPa%24%24w0rD&password_confirm=g00dPa%24%24w0rD&phone=555-666-0606&title=Mr.&truename=ehgpdgsy&username=ehgpdgsy&email=%bf'%bf%22
第一次为insert注册成功用户。
之后就select了。

sina.JPG


email未作过滤也存在反射型XSS

sina1.JPG


POC

1.jpg

修复方案

过滤email参数

状态信息 2014-09-28: 细节已通知厂商并且等待厂商处理中
2014-09-29: 厂商已经确认,细节仅向厂商公开
2014-10-09: 细节向核心白帽子及相关领域专家公开
2014-10-19: 细节向普通白帽子公开
2014-10-29: 细节向实习白帽子公开
2014-11-12: 细节向公众公开
厂商回复感谢关注新浪安全。
回应信息危害等级:中漏洞Rank:6 确认时间:2014-09-29 09:36
Showing 1-2 of 2 items.
评论内容评论人点赞数评论时间

黑盒的宽字节注入。。厉害。

D&G02014-10-20 10:04:00

土豪

darkrerror02014-09-28 16:56:00