当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0108326

漏洞标题:某管理系统存在sql注入(3)

相关厂商:cncert

漏洞作者: 路人甲

提交时间:2015-04-17 15:09

修复时间:2015-07-20 16:04

公开时间:2015-07-20 16:04

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-04-17: 细节已通知厂商并且等待厂商处理中
2015-04-21: 厂商已经确认,细节仅向厂商公开
2015-04-24: 细节向第三方安全合作伙伴开放
2015-06-15: 细节向核心白帽子及相关领域专家公开
2015-06-25: 细节向普通白帽子公开
2015-07-05: 细节向实习白帽子公开
2015-07-20: 细节向公众公开

简要描述:

某管理系统存在sql注入(3)

详细说明:

WooYun: 某微信公众帐号管理系统(微网站)存在后门目测受影响300多个站点
看到前人发的有感而发。
这次是sql存入。
文件参数:show_liuyan.php?customer_id=里的customer_id=
注入存在的地方在看图说话。 在系统管理的栏目管理的最后一页的对应序号14 其他网站都是序号14.

屏幕截图(397).png


好了。咱们需要直接把网址复制进sqlmap里检测。 来些案例吧。都是实测存在的: 可dba权限,裤子已脱。
http://manage.qyt8.com/weixinpl/liuyan/show_liuyan.php?customer_id=

屏幕截图(417).png


屏幕截图(418).png


屏幕截图(425).png


http://admin.cd8090tg.com/weixinpl/liuyan/show_liuyan.php?customer_id=

屏幕截图(419).png


屏幕截图(420).png


屏幕截图(421).png


http://wzgl.dqccc.com/weixinpl/liuyan/show_liuyan.php?customer_id=

屏幕截图(422).png


屏幕截图(423).png


屏幕截图(424).png


案例太多不一一给图。其他一部分案例你们可以试试。
http://manage.qyt8.com/weixinpl/liuyan/show_liuyan.php?customer_id=
http://admin.cd8090tg.com/weixinpl/liuyan/show_liuyan.php?customer_id=
http://wzgl.dqccc.com/weixinpl/liuyan/show_liuyan.php?customer_id=
http://weixin.pangod.com/weixinpl/liuyan/show_liuyan.php?customer_id=
http://weixin.zrsm.com/weixinpl/liuyan/show_liuyan.php?customer_id=
http://admin.w.daomenkou.cn/weixinpl/liuyan/show_liuyan.php?customer_id=
http://admin.tzwzs.com/weixinpl/liuyan/show_liuyan.php?customer_id=
http://admin.weixyo.com/weixinpl/liuyan/show_liuyan.php?customer_id=
http://w.jiaomomo.com/weixinpl/liuyan/show_liuyan.php?customer_id=
http://admin.yuekemeng.com/weixinpl/liuyan/show_liuyan.php?customer_id=
http://admin.5-eh.com/weixinpl/liuyan/show_liuyan.php?customer_id=
ps:看到那个大神的走的大厂商,还有奖金。

漏洞证明:

修复方案:

过滤。

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2015-04-21 16:02

厂商回复:

CNVD未直接复现所述漏洞情况,暂未建立与软件生产厂商(或网站管理单位)的直接处置渠道,待认领。

最新状态:

暂无