漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-02883
漏洞标题：千脑SQL注入与文件上传
相关厂商：千脑
漏洞作者： 路人甲
提交时间：2011-09-25 23:51
修复时间：2011-09-26 11:22
公开时间：2011-09-26 11:22
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-09-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-09-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
1.千脑文件上传页面可以修改URL参数id,把文件上传到任意注册用户目录里.
成因:上传文件之前未对上传者身份进行验证.
2.同时存在SQL注入,可以以数据库root权限,远程读取数据.
成因:对用户输入,cookie,post数据未进行过滤.
详细说明：
这两个漏洞都出在这个URL上.
http://upload.qiannao.com/tomos/ui/qnupload.jsp?id=dazqh
1.修改id后的参数为admin,则可以上传文件到对应注册用户admin的文件目录里.
2.同时这个URL存在严重的注入漏洞.
漏洞证明：
通过穿山甲,可以实现的注入效果.
修复方案：
对上传者进行身份验证.
对上传页面进行参数过滤.
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：6 (WooYun评价)