当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0127612

漏洞标题：中国十九冶集团有限公司某处存在SQL注入漏洞一枚

相关厂商：cncert国家互联网应急中心

漏洞作者： 尊-折戟

提交时间：2015-07-20 15:30

修复时间：2015-09-07 14:10

公开时间：2015-09-07 14:10

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：7

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-20： 细节已通知厂商并且等待厂商处理中
2015-07-24： 厂商已经确认，细节仅向厂商公开
2015-08-03： 细节向核心白帽子及相关领域专家公开
2015-08-13： 细节向普通白帽子公开
2015-08-23： 细节向实习白帽子公开
2015-09-07： 细节向公众公开

简要描述：

中国十九冶集团有限公司某处存在SQL注入漏洞一枚！

详细说明：

注入点

http://www.19mcc.com.cn/company.php?id=6


7KU@58[$J42E88IMF)APW7W.jpg


N3(3LWQI~XK[1J]PVM}T_FI.png


先跑一下：

GL(JG)YCZ0`_1DT(A4ZY8QE.png


跑出两个数据库

Database: sq_yxjxs
[17 tables]
+---------------------------------------+
| articles                              |
| company                               |
| companyclass                          |
| en_articles                           |
| en_flashshow                          |
| en_footarticles                       |
| en_typeclass                          |
| en_webconfig                          |
| flashshow                             |
| footarticles                          |
| friendlink                            |
| hr                                    |
| manager                               |
| mgroup                                |
| resume                                |
| typeclass                             |
| webconfig                             |
+---------------------------------------+
Database: information_schema
[28 tables]
+---------------------------------------+
| CHARACTER_SETS                        |
| COLLATIONS                            |
| COLLATION_CHARACTER_SET_APPLICABILITY |
| COLUMNS                               |
| COLUMN_PRIVILEGES                     |
| ENGINES                               |
| EVENTS                                |
| FILES                                 |
| GLOBAL_STATUS                         |
| GLOBAL_VARIABLES                      |
| KEY_COLUMN_USAGE                      |
| PARTITIONS                            |
| PLUGINS                               |
| PROCESSLIST                           |
| PROFILING                             |
| REFERENTIAL_CONSTRAINTS               |
| ROUTINES                              |
| SCHEMATA                              |
| SCHEMA_PRIVILEGES                     |
| SESSION_STATUS                        |
| SESSION_VARIABLES                     |
| STATISTICS                            |
| TABLES                                |
| TABLE_CONSTRAINTS                     |
| TABLE_PRIVILEGES                      |
| TRIGGERS                              |
| USER_PRIVILEGES                       |
| VIEWS                                 |
+---------------------------------------+


5N)S)_}JTCU7L$RG)Z3{YX4.png


RDRC`2BE}E86FC$Q]8$~84L.png


最后得到管理员用户和密码

9}_5H{}EU@T5$04M8HO%`~L.png


由于有点慢，我就不一一列出了。
后台地址：

http://www.19mcc.com.cn/admin/admin_login.php


NXZRJ4XQQ7U{HPIMBGFSJ2S.jpg


有多个管理用户：
我这里还是不要列出这些了吧。
成功进入

QLY(EHY5HR9KBJQH}C~2K)H.jpg


但我进去上传不了，拿不了sell，算了。

漏洞证明：

5N)S)_}JTCU7L$RG)Z3{YX4.png


RDRC`2BE}E86FC$Q]8$~84L.png


最后得到管理员用户和密码

9}_5H{}EU@T5$04M8HO%`~L.png


成功进入

QLY(EHY5HR9KBJQH}C~2K)H.jpg

修复方案：

你们更专业!

版权声明：转载请注明来源 尊-折戟@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-07-24 14:09

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给四川分中心，由其后续协调网站管理单位处置。

最新状态：

暂无