苏宁易购某分站盲注+nginx解析漏洞

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 苏宁易购某分站盲注+nginx解析漏洞，还有另一分站的目录浏览，导致用户信息泄漏。详细说明：站点1：苏宁应用商店 http://app.suning.com其中http://app.suning.com/feedback.php页面的contact和contac...

苏宁易购某分站盲注+nginx解析漏洞，还有另一分站的目录浏览，导致用户信息泄漏。

详细说明：站点1：苏宁应用商店 http://app.suning.com

其中http://app.suning.com/feedback.php页面的contact和contactus参数存在漏洞。

用benchmark函数判断存在盲注～

可依次获取表，字段等。管理员密码采用MD5 加密，不过苏宁商店的用户（不到100个）的密码是加了盐的 0.0

另外，该站点还存在nginx解析漏洞～

站点2：http://sop.suning.com 供应链系统

页面http://sop.suning.com/ihsdata/存在目录浏览漏洞

其中

http://sop.suning.com/ihsdata/company/

http://sop.suning.com/ihsdata/meeting/

存有大量供应商信息

修复方案：

1. 过滤

2. 取消目录浏览

更多文章推荐