当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0154497

漏洞标题:速新闻网SQL注入漏洞涉及90万用户信息泄露

相关厂商:速新闻

漏洞作者: 路人甲

提交时间:2015-11-24 22:16

修复时间:2016-01-11 15:32

公开时间:2016-01-11 15:32

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-11-24: 积极联系厂商并且等待厂商认领中,细节不对外公开
2016-01-11: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

速新闻存在SQL注入漏洞,能玩的东西有点多

详细说明:

首先说一下注入点:
http://www.suxinwen.cn/aj_list.php?cid=1&page=1
http://www.suxinwen.cn/list.php?cid=18

漏洞证明:

问题1:Mysql root外连

1.png


然后我们注入获取所有数据库,贼多
[*] bike
[*] information_schema
[*] mysql
[*] sq_dangjian_maindb
[*] sq_dangjian_newsdb
[*] sq_dangjian_newsstatdb
[*] sq_disclosuredb
[*] sq_gaoxinqu_maindb
[*] sq_gaoxinqu_newsdb
[*] sq_gaoxinqu_newsstatdb
[*] sq_guokai_maindb
[*] sq_guokai_newsdb
[*] sq_guokai_newsstatdb
[*] sq_hubin_maindb
[*] sq_hubin_newsdb
[*] sq_hubin_newsstatdb
[*] sq_maindb
[*] sq_mcenterdb
[*] sq_newsdb
[*] sq_newsstatdb
[*] sq_ruanjianyuan_maindb
[*] sq_ruanjianyuan_newsdb
[*] sq_ruanjianyuan_newsstatdb
[*] sq_shuyang_maindb
[*] sq_shuyang_newsdb
[*] sq_shuyang_newsstatdb
[*] sq_sihong_maindb
[*] sq_sihong_newsdb
[*] sq_sihong_newsstatdb
[*] sq_siyang_maindb
[*] sq_siyang_newsdb
[*] sq_siyang_newsstatdb
[*] sq_statdb
[*] sq_sucheng_maindb
[*] sq_sucheng_newsdb
[*] sq_sucheng_newsstatdb
[*] sq_susu_maindb
[*] sq_susu_newsdb
[*] sq_susu_newsstatdb
[*] sq_suyu_maindb
[*] sq_suyu_newsdb
[*] sq_suyu_newsstatdb
[*] sq_systemdb
[*] sq_ucenterdb
[*] sq_weatherdb
[*] sq_xiaojizhe_maindb
[*] sq_xiaojizhe_newsdb
[*] sq_xiaojizhe_newsstatdb
[*] sq_yanghe_maindb
[*] sq_yanghe_newsdb
[*] sq_yanghe_newsstatdb
[*] sztv
[*] test
在sq_maindb的sztv _user表中我们注出了管理员用户名口令:[email protected] 口令成功破解:sq654321
然后找到了网站后台是:http://news.suxinwen.cn/

12.png


除了管理网站,这个数据库还链接着一个APP,还有公众号有,有兴趣的可以关注下:

13.png


网站后台权限有点大哦
网站管理员、编辑等30多个

14.png


点击更多,跳到APP管理

21.png


90万用户,看右侧导航,后台还可以直接导出用户。。。。不知道导出功能是用来干嘛的

22.png


然后网站还有接口给用户推送消息,最吊的功能是这个

23.png


这个是不是90万用户强制植马的神器,想想就觉得可怕,还是早点修复漏洞吧

修复方案:

修复sql注入漏洞,修改管理员口令,mysql使用普通用户,后台权限也改改吧,有的东西放在web上感觉不太好

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝