当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0156695

漏洞标题：中国网球公开赛官方网站某分站一处注入（志愿者信息泄露）

相关厂商：中国网球公开赛官方网站

漏洞作者： 路人甲

提交时间：2015-11-29 12:20

修复时间：2016-01-17 15:38

公开时间：2016-01-17 15:38

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-29： 细节已通知厂商并且等待厂商处理中
2015-12-03： 厂商已经确认，细节仅向厂商公开
2015-12-13： 细节向核心白帽子及相关领域专家公开
2015-12-23： 细节向普通白帽子公开
2016-01-02： 细节向实习白帽子公开
2016-01-17： 细节向公众公开

简要描述：

RT

详细说明：

问题出现在

http://**.**.**.**/usermanager/userexistscheck.aspx

登录处
Post型注入
直接sqlmap演示

POST /usermanager/userexistscheck.aspx HTTP/1.1
Content-Length: 881
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Cookie: ASP.NET_SessionId=1sblcjljcoitvzzzpq4pet3y; LoginCheckCode=9665
Host: **.**.**.**
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)
Accept: */*
ctl00%24cphMain%24ddlIdType=1&ctl00%24cphMain%24txtIdNo=123456&__EVENTARGUMENT=&__EVENTTARGET=ctl00%24cphMain%24btnCheck&__EVENTVALIDATION=%2fwEdAAoszL%2fV2ISiDWxZ%2blz2xgnNkmsgZl4OhaaVA9zXambhpvziIcjASmqJih8X2KtDLATIQjKCcc6qW1RVfWmwOX0VqfA4d32WO47uXok9NPSWNo3ELtDMRPOjaJHGcvRO1fln5WBA9nRLidRmzL1Q%2fva4nGa1Z5a8VqdfCdD2Sa9PKmU1VGS0SL6%2bINQS2cj%2bp1JVmcV8asa564h%2bO0%2bqBjmtYcVUWxN6hoSIorsjxlR4QKvJv%2bR1Cu1UicWOQbAu6L4%3d&__VIEWSTATE=%2fwEPDwULLTEwNzg2NjQ3MTMPZBYCZg9kFgICAw9kFgICBQ9kFgQCAQ8QDxYEHgxEYXRhU291cmNlSUQFFW9kc0RpY3Rpb25hcnlCeUlkVHlwZR4LXyFEYXRhQm91bmRnZBAVBwnouqvku73or4EG5oqk54WnD%2bmmmea4r%2bmAmuihjOivgQ%2fmvrPpl6jouqvku73or4EP5riv5r6z6YCa6KGM6K%2bBCeWPsOiDnuivgQblhbbku5YVBwExATIBMwE0ATUBNgE3FCsDB2dnZ2dnZ2dkZAIODw9kDxAWAWYWARYCHg5QYXJhbWV0ZXJWYWx1ZWQWAQIDZGRkij9aUT3czBGyo64u%2bL8Lay2vDVNewY0TOI%2bQLdgTnZ8%3d&__VIEWSTATEGENERATOR=44DAD3A1


字段ctl00$cphMain$txtIdNo存在注入
见【漏洞证明】

漏洞证明：

10.png

9.png

8.png


修复方案：

网管已经做得够好了
例如：1.3306不允许外连
2.数据库以非dba权限运行
那么问题来了，开放那么多的端口干嘛？管理后台（81端口）可以改了，3389不怕爆破就一直开放好了。
修复注入先！！！

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-12-03 15:37

厂商回复：

CNVD确认所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供解决方案。

最新状态：

暂无