当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0135406

漏洞标题：亿邮Email Defender系统SQL注入（无需登录DBA权限）

相关厂商：北京亿中邮信息技术有限公司

漏洞作者： 路人甲

提交时间：2015-08-20 11:29

修复时间：2015-11-23 10:12

公开时间：2015-11-23 10:12

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：19

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-20： 细节已通知厂商并且等待厂商处理中
2015-08-25： 厂商已经确认，细节仅向厂商公开
2015-08-28： 细节向第三方安全合作伙伴开放
2015-10-19： 细节向核心白帽子及相关领域专家公开
2015-10-29： 细节向普通白帽子公开
2015-11-08： 细节向实习白帽子公开
2015-11-23： 细节向公众公开

简要描述：

亿邮Email Defender系统SQL注入（无需登录DBA权限）

详细说明：

反垃圾邮件网关 - 亿邮通讯
部分案例：
http://202.195.40.54:8080/
http://222.75.160.211:8080/
http://vgate.nwnu.edu.cn/
http://60.165.175.7:8080/
http://202.200.168.97/
http://202.116.192.41/
http://218.76.139.4:8080/
http://183.169.128.22:8080/
https://211.67.177.73/
https://mail.huanghuai.edu.cn/
http://218.75.26.87:8080/
http://210.32.43.230/
http://60.173.215.12:8080/
http://202.111.154.227:8080/
http://222.186.201.4:8080/
http://210.47.0.139:8080/
https://219.148.40.134/
https://mail.hecic.com.cn/
https://mail.julisolar.com/
https://mail.juligroup.com/
http://117.79.233.34:8080/
几百案例:

anli.png


POST /php/admin_login.php HTTP/1.1
Content-Length: 171
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Referer: http://202.195.40.54:8080/
Cookie: PHPSESSID=nka43v0598a73m91jadng69657
Host: 202.195.40.54:8080
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36
Accept: */*
admin_id=333&admin_pass=g00dPa%24%24w0rD


漏洞证明：

参数：admin_id
给出5个示例:
http://vgate.nwnu.edu.cn/

vgate.nwnu.edu.cn----shuju.jpg


vgate.nwnu.edu.cn----db.jpg


http://202.195.40.54:8080/

202.195.40.54----dba.jpg


http://202.200.168.97/

202.200.168.97----db.png


http://218.75.26.87:8080/

218.75.26.87----db.jpg


http://218.76.139.4:8080/

218.76.139.4----db.jpg

修复方案：

你懂的比我多

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2015-08-25 10:10

厂商回复：

此问题存在于老版本网关中，会积极联系客户升级

最新状态：

2015-08-25：非常感谢提供！！