漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07881
漏洞标题：大智慧手机版官方存在SQL注入以及默认后台
相关厂商：大智慧手机版官方
漏洞作者： Lmy
提交时间：2012-06-05 11:36
修复时间：2012-07-20 11:36
公开时间：2012-07-20 11:36
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-06-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-07-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
大智慧手机版官方漏洞存在以下漏洞：
1.SQL注入
2.默认后台ADMIN目录
3.FCKeditor可上传webshell提权
以上3点仅是发现问题，未做拿webshell操作。
详细说明：
大智慧手机版官方漏洞存在以下漏洞：
1.SQL注入
2.默认后台ADMIN目录
3.FCKeditor可上传webshell提权
以上3点仅是发现问题，未做拿webshell操作。
漏洞证明：
1.注入点：http://mo.gw.com.cn/type.php?typeid=1560
2.默认后台目录/admin/
http://mo.gw.com.cn/admin/
3.fckeditor
http://mo.gw.com.cn/admin/editor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=http%3A%2F%2Fmo.gw.com.cn%2Fadmin%2Feditor%2Feditor%2Ffilemanager%2Fconnectors%2Fphp%2Fconnector.php
修复方案：
建议如下：
1.过滤sql注入
2.修改后台路径
3.配置fckeditor目录验证用户后才可访问。
版权声明：转载请注明来源 Lmy@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：9 (WooYun评价)