漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0105888
漏洞标题：某高校国家重点实验室sql注入，泄露数据库密码以及大量用户密码
相关厂商：uestc.edu.cn
漏洞作者： Zephyrus
提交时间：2015-04-05 23:18
修复时间：2015-05-22 17:08
公开时间：2015-05-22 17:08
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-05： 细节已通知厂商并且等待厂商处理中
2015-04-07： 厂商已经确认，细节仅向厂商公开
2015-04-17： 细节向核心白帽子及相关领域专家公开
2015-04-27： 细节向普通白帽子公开
2015-05-07： 细节向实习白帽子公开
2015-05-22： 细节向公众公开
简要描述：
该高校的国家级重点实验室网站存在严重sql注入漏洞，可获取到实验室所有教授的系统密码及其他信息，进一步可获取到数据库密码。
详细说明：
1.找到注入点
2.查询字段总数
说明有18个字段
3.获得显示位
4.获取数据库路径
5.获取数据库信息
6.获取数据库表名
7.有个user表，看一下有哪些字段
8.查询字段中的值，直接拿到后台密码
把admin的密码拿去爆，无果；只有test密码可爆出。
9.扫到路径http://www.ncl.uestc.edu.cn/main/admin/login.php
此处明文保存了大量用户密码及详细信息
10.根据之前扫描到的路径：C:/Appserv/www/main/index/index.php,将其对照ASCII码表并转换为16进制，然后load_file
果断读源码，发现global.php
11.根据路径修改load_file(),果断读global.php
12.发现config.php,load_file()后，再读源码
哈哈，数据库密码这下不就出来了
13.扫到路径http://www.ncl.uestc.edu.cn/phpmyadmin
然后就进数据库了。。。
注：小弟菜鸟一枚，求各位大神多多指点
漏洞证明：
1.存在注入点
2.可获取到后台管理员登录密码
3.获取到数据库密码
修复方案：
过滤
版权声明：转载请注明来源 Zephyrus@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-04-07 17:06
厂商回复：
已经确认漏洞并通知相关负责人跟进
最新状态：
暂无