Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2018-00401
- 發信 Vendor: 日鏵國際企劃股份有限公司
- Title: JPTIP日語學習 SQL 漏洞
- Introduction: sqlmap
處理狀態
目前狀態
-
新提交
-
已審核
-
已通報
-
未回報修補狀況
-
未複測
-
公開
處理歷程
- 2018/04/06 22:47:58 : 新提交 (由 Noth 更新此狀態)
- 2018/04/07 00:26:33 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2018/04/08 01:56:12 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2018/04/08 01:56:13 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2018/04/08 01:56:14 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2018/06/06 03:00:14 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2018-00401
- 通報者：Cake7528064 (Noth)
- 風險：中
- 類型：資料庫注入攻擊 (SQL Injection)
參考資料
漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection
漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection
漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html
防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet
相關網址
敘述
快到段考前,手都會不小心養了一下,日本其實是我滿憧憬的國家,剛好路過時,順手使用了sqlmap來幫忙檢測網站安全性
結果好像有漏洞呢... XDD
--current-db (commad_jptip)
--current-user (commad_jptip@%)
--users(commad_jptip'@'%)
Database: commad_jptip
[46 tables]
+-----------------------+
| 09_company_work_func1 |
| 09_company_work_func2 |
| 09_company_work_func3 |
| 09_company_work_func4 |
| 09_copywriter |
| 09_epage_tracker |
| 09_lean_func1 |
| 09_lean_type |
| 09_life_func1 |
| 09_live_company |
| 09_marquee |
| 09_member_note |
| 09_member_qa |
| 09_member_service |
| 09_member |
| 09_role_setting |
| 09_web_log |
| admin_users |
| area |
| blog_article |
| blog_article_type |
| blog_post |
| blog_theme |
| config |
| counseling |
| country |
| edm |
| edm_email |
| email_list |
| faq |
| forum |
| link |
| news |
| photonews |
| reply |
| request |
| school_a |
| school_a_bk |
| school_b |
| school_b_bk |
| school_c |
| school_c_bk |
| session_history |
| tmpVideo |
| users |
| video |
+-----------------------+