腾讯云某分站存在SQL注射

编号93176
Urlhttp://www.wooyun.org/bug.php?action=view&id=93176
漏洞状态厂商已经确认
漏洞标题腾讯云某分站存在SQL注射
漏洞类型SQL注射漏洞
厂商腾讯
白帽子Jannock
提交日期2015-01-21 16:52:00
公开日期2015-03-07 16:54:00
修复时间(not set)
确认时间2015-01-22 00:00:00
Confirm Spend1
漏洞标签字符类型注射
关注数0
收藏数0
白帽评级
白帽自评rank20
厂商评级
厂商评rank15
漏洞简介
腾讯云某分站存在SQL注射,waf很利害,但可以绕过。
漏洞细节

POST /detail2/request.ajax.php HTTP/1.1
Host: cm.qcloud.com
Proxy-Connection: keep-alive
Content-Length: 182
Accept: application/json, text/javascript, */*; q=0.01
Origin: http://cm.qcloud.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/************
Content-Type: application/x-www-form-urlencoded
Referer: http://cm.qcloud.com/detail2/embed.php?type=cdb&val=************
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,zh-TW;q=0.4
Cookie: ************
Connection: Keep-Alive
dataObj%5Btype%5D=cdb&dataObj%5Bval%5D=2e04************56b40&dataObj%5BdateCmd%5D=0&dataObj%5BchartIds%5D%5B%5D=space__Instance.occupySpace&dataObj%5Bkey%5D=instanceId


dataObj%5Bkey%5D 参数存在SQL注射。
waf虽利害,但还是能绕过,获取一些数据。
database() CdbDataV2

POC

database() CdbDataV2

22.jpg


11.jpg


33.jpg

修复方案

过滤

状态信息 2015-01-21: 细节已通知厂商并且等待厂商处理中
2015-01-22: 厂商已经确认,细节仅向厂商公开
2015-02-01: 细节向核心白帽子及相关领域专家公开
2015-02-11: 细节向普通白帽子公开
2015-02-21: 细节向实习白帽子公开
2015-03-07: 细节向公众公开
厂商回复非常感谢您的报告,问题已着手处理,感谢大家对腾讯业务安全的关注。如果您有任何疑问,欢迎反馈,我们会有专人跟进处理。
回应信息危害等级:高漏洞Rank:15 确认时间:2015-01-22 11:42
Showing 1-8 of 8 items.
评论内容评论人点赞数评论时间

wooyun本来就是让人学习的平台,哥哥你怎么还打马赛克,等你们老了,谁来挑起下一代白帽子的责任,wooyun不就是因为分享才火的么?真心求共同进步啊,真是!

sql小神02015-05-25 10:55:00

我就假装看懂了吧!

hkAssassin02015-03-27 10:04:00

这个是将字段名称传后台了啊 = =!叼啊

MayIKissYou02015-02-27 16:55:00

……你究竟是人是鬼

蛇精病02015-01-23 18:37:00

waf很利害,但可以绕过

ppt02015-01-22 13:10:00

没消息提醒???

猪猪侠02015-01-22 12:33:00

神器有时候是万能的

泳少02015-01-22 12:21:00

没消息提醒???

he1renyagao02015-01-22 11:46:00