当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-039372

漏洞标题:中国联通某平台SQL注入影响多个省市

相关厂商:中国联通

漏洞作者: 阿峰

提交时间:2013-10-11 13:43

修复时间:2013-11-25 13:44

公开时间:2013-11-25 13:44

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-10-11: 细节已通知厂商并且等待厂商处理中
2013-10-15: 厂商已经确认,细节仅向厂商公开
2013-10-25: 细节向核心白帽子及相关领域专家公开
2013-11-04: 细节向普通白帽子公开
2013-11-14: 细节向实习白帽子公开
2013-11-25: 细节向公众公开

简要描述:

典型的SQL注入一枚

详细说明:

刚搬进了新房,装了宽带,说是10M的,但感觉明显缩水,让我去联通的测速平台试一下,于是就有了此文。
在官网http://www.10010.com/的左侧导航中【常用功能】--【宽带测速】
问题就出现在这个测速平台,因为我是山东的,就选择了山东。

ce.jpg


点测速后发现跳转了。
里面有很多文章,什么宽带知识等等,随便找了一个。
and 1=1 正常

01.jpg


and 1=2 错误

2.jpg


漏洞证明:

直接丢工具里面试一下吧。

sdlt.jpg


可读取,可执行,可夸库。
解得MD5后,登录后台。

后台.jpg


到后台结束了,水表已拆,谢谢。
----------------------------
刚开始以为只有山东的网站存在,今天看了一下,其他省市也都有此问题。
以下是天津联通测速平台
http://adsl.online.tj.cn/

tjlt.jpg


修复方案:

我只测试了部分省市,希望你们全部检查一边吧。
你们不差钱,直接买WAF吧.

版权声明:转载请注明来源 阿峰@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2013-10-15 17:52

厂商回复:

最新状态:

暂无