漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-069793
漏洞标题：某用户量较大的系统存在通用多个SQL注射漏洞+高危弱口令+后台GETSHELL方法#可导致批量Getshell
相关厂商：国家互联网应急中心
漏洞作者： 路人甲
提交时间：2014-07-26 20:04
修复时间：2014-10-24 20:06
公开时间：2014-10-24 20:06
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：19
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-26： 细节已通知厂商并且等待厂商处理中
2014-07-28： 厂商已经确认，细节仅向厂商公开
2014-07-31： 细节向第三方安全合作伙伴开放
2014-09-21： 细节向核心白帽子及相关领域专家公开
2014-10-01： 细节向普通白帽子公开
2014-10-11： 细节向实习白帽子公开
2014-10-24： 细节向公众公开
简要描述：
根据《乌云漏洞章程》第一章第十六条规定：对于非开源系统，已证明用户量足够大、漏洞危害影响大或者多个高危漏洞打包的应当给与前台首页显示。
详细说明：
#1.通用系统的介绍，该系统的information_schema表不存在，只能猜解咯~
Keyword 1：
Keyword 2:
keyword 3:
#2.注入点打包集合：
漏洞证明：
【声明：以下案例仅供CNVD、CNcert安全测试，其它人不得加以利用或恶意破坏，否则后果自负】
#3.注入点证明：<管理员表名：cms_user，管理员字段：username、password等>
报错都是这个样子滴：
1.注入点一证明：
2.注入点二证明：
3.注入三证明：
4.注入点四证明:
5.注入点五证明：
6.注入点六证明：
#4.后台getshell方法：
后天默认地址是/manager/，在后台添加产品的地方添加一个shell，然后抓包，将类型改成“Content-Type: image/jpeg”成功获得shell。
前台右击图片可以获取shell地址：
#5.高危弱口令：
该系统后台目录之下存在一个3.8 PHP版本的Ewebeditor编辑器，该编辑器存在严重弱口令可导致修改配置拿Webshell
弱口令证明：
修复方案：
危害很大怎么破？
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-07-28 10:36
厂商回复：
CNVD确认所述案例情况，但无法确认通用软件厂商，所述案例页面命名有点过于通用，先行确认，暂不涉及政府和重要用户，未列入处置流程，rank 20
最新状态：
暂无