当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-020636

漏洞标题:Bugscan在线Web安全扫描站存在注入漏洞

相关厂商:bugscan.net

漏洞作者: 少校

提交时间:2013-03-25 18:08

修复时间:2013-03-26 18:33

公开时间:2013-03-26 18:33

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-03-25: 细节已通知厂商并且等待厂商处理中
2013-03-25: 厂商已经确认,细节仅向厂商公开
2013-03-26: 厂商提前公开漏洞,细节向公众公开

简要描述:

一直在用Bugscan来扫描检测网站感觉不错,旁注了一下,乌云牛竟然也在这个服务器上,所以,只能从主站下手了,浏览主站http://bugscan.net,火狐抓包,竟然存在盲注

详细说明:

浏览主站http://bugscan.net:
火狐抓包如下:
http://bugscan.net/manage/task
POST /manage/task HTTP/1.1
Host: bugscan.net
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:12.0) Gecko/20100101 Firefox/12.0
Accept: */*
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Referer: http://bugscan.net/manage/task
Content-Length: 24
Cookie: pgv_pvi=2221362176; saeut=222.136.94.168.1361440749903427;
hash=Y2U1N2E4YmU0NWYxMjRiYTI2Y2I1ZWVkYzdiMzhjYzI%3D; face=http%3A%2F%2Fqzapp.qlogo.cn%2Fqzapp%
2F100265387%2F8C51738D72B10DB73E8974A05D7F3BED%2F50; PHPSESSID=836308dac2c083c9238993bc0d580e80;
pgv_si=s8320666624
Pragma: no-cache
Cache-Control: no-cache
action=status&list=35428
将抓包数据保存为1.txt,载入sqlmap,检测如图:

2.jpg


并无破坏,只是友情检测一下,呵呵,不过权限不大,拿shell有点苦难,但是泄露了不少用户信息!

漏洞证明:

3.jpg


4.jpg


5.jpg


6.jpg

修复方案:

貌似是Wordpress的二次开发?怎么修复,站长应该比我懂!

版权声明:转载请注明来源 少校@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-03-25 18:29

厂商回复:

多谢支持,原因是没关闭本地调试模式了,导致一切数据都是可信的。

最新状态:

2013-03-26:已更新