当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0151537

漏洞标题：XMaker数字报纸多处通用型注入漏洞#可影响大量报刊系统

相关厂商：喜阅传媒(xplus)

漏洞作者： 路人甲

提交时间：2015-11-06 11:28

修复时间：2015-12-17 14:48

公开时间：2015-12-17 14:48

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-06： 细节已通知厂商并且等待厂商处理中
2015-11-09： 厂商已经确认，细节仅向厂商公开
2015-11-12： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2016-01-03： 细节向核心白帽子及相关领域专家公开
2016-01-13： 细节向普通白帽子公开
2016-01-23： 细节向实习白帽子公开
2015-12-17： 细节向公众公开

简要描述：

PHP+MSSQL

详细说明：

11处注入漏洞：
官方：http://**.**.**.**/ 喜阅服务站——全屏出版，全网发行第一站
官方有大量案例：

http://**.**.**.**/quanpingchuban_anlidaquan.html


02.jpg


04.jpg


05.jpg


存在漏洞的产品：XMaker【PHP+MSSQL】

01.jpg


SQL Injection:
GET型注入：8处

1、/www/index.php?mod=admin&con=subscribe&act=unsubscribe&subsId=1&userId=1&papers_cn=aaaaaaaa&papers_en=xxxxxxxx      userId参数存在报错注入
2、/www/index.php?mod=index&con=index&act=img1&papername=  papername参数存在注入
3、/www/index.php?mod=admin&con=deliver&title=1&content=&phone=&haveImage=&adopt=&startDate=&endDate=&submit=+%CB%D1+%CB%F7+    title参数存在注入
4、/www/index.php?mod=admin&con=review&act=view&id=123456   id参数存在注入
5、 /www/index.php?mod=admin&con=review&content=1   content参数存在注入
6、/www/index.php?mod=admin&con=user&realName=     realName参数存在注入
7、/www/index.php?mod=admin&con=Subscribe&act=unsubscribeList&reason=1   reson参数存在注入
8、/www/index.php?mod=index&con=Review&act=gettitle&aid=1  aid参数存在注入


POST型注入： 3处

1、/www/index.php?mod=admin&con=user&act=modifyDo
POST Data:userId=-1&realName=111111&userMail=1111111111@**.**.**.**&userTel=13909090099&userAge=age_b&checkMail=1&userStatus=1   userId参数存在注入
2、/www/index.php?mod=admin&con=index&act=logindo
POST Data: password=111111&vcode=11111&=11111&username=8111  username参数存在注入
3、/www/index.php?mod=admin&con=adminuser&act=mypwdpost
POST Data: mypwd%5BadminOld%5D=111111&mypwd%5BadminPwd%5D=111111&pwd2=111111&id=11111&adminuser_submit=%CC%E1%BD%BB   id参数存在注入


Case:

mask 区域 
1.http://**.**.**/_
2.http://**.**.**
3.http://**.**.**
4.http://**.**.**
5.http://**.**.**
6.http://**.**.**
7.http://**.**.**
8.http://**.**.**
9.http://**.**.**
10.http://**.**.**
11.http://**.**.**
12.http://**.**.**
*****.*******
13.http://**.**.**/_
14.http://**.**.**/_
15.http://**.**.**/_
16.http://**.**.**/_
17.http://**.**.**/_
18.http://**.**.**/_
19.http://**.**.**/_
*****^^因为某^*****

漏洞证明：

Security Testing:

1、/www/index.php?mod=admin&con=subscribe&act=unsubscribe&subsId=1&userId=1&papers_cn=aaaaaaaa&papers_en=xxxxxxxx 
01.jpg




2、/www/index.php?mod=index&con=index&act=img1&papername=



02.jpg




3、/www/index.php?mod=admin&con=deliver&title=1&content=&phone=&haveImage=&adopt=&startDate=&endDate=&submit=+%CB%D1+%CB%F7+



03.jpg




4、/www/index.php?mod=admin&con=review&act=view&id=123456 



04.jpg




5、/www/index.php?mod=admin&con=review&content=1



05.jpg




6、/www/index.php?mod=admin&con=user&realName=



06.jpg




7、/www/index.php?mod=admin&con=Subscribe&act=unsubscribeList&reason=1



07.jpg




8、/www/index.php?mod=index&con=Review&act=gettitle&aid=1



08.jpg




9、/www/index.php?mod=admin&con=user&act=modifyDo
POST Data:userId=-1&realName=111111&userMail=1111111111@**.**.**.**&userTel=13909090099&userAge=age_b&checkMail=1&userStatus=1



09.jpg




10、/www/index.php?mod=admin&con=index&act=logindo
POST Data: password=111111&vcode=11111&=11111&username=8111



10.jpg




11、/www/index.php?mod=admin&con=adminuser&act=mypwdpost
POST Data: mypwd%5BadminOld%5D=111111&mypwd%5BadminPwd%5D=111111&pwd2=111111&id=11111&adminuser_submit=%CC%E1%BD%BB



11.jpg

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-11-09 10:50

厂商回复：

CNVD确认所述情况，已由CNVD通过软件生产厂商公开联系渠道向其邮件通报，由其后续提供解决方案并协调相关用户单位处置。

最新状态：

暂无