当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-015147

漏洞标题:奥一网主站某处严重SQL注入,用户信息全部泄露

相关厂商:广东南都全媒体网络科技有限公司

漏洞作者: se55i0n

提交时间:2012-11-27 20:58

修复时间:2013-01-11 20:58

公开时间:2013-01-11 20:58

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-11-27: 细节已通知厂商并且等待厂商处理中
2012-11-28: 厂商已经确认,细节仅向厂商公开
2012-12-08: 细节向核心白帽子及相关领域专家公开
2012-12-18: 细节向普通白帽子公开
2012-12-28: 细节向实习白帽子公开
2013-01-11: 细节向公众公开

简要描述:

奥一网是一个大型的综合型网站~未过多测试~

详细说明:

SQL注入点:http://www.oeeee.com/fh/ks_list.aspx?ks=%C4%D0%BF%C6&ty=anli

11.jpg


9.jpg


拿工具跑了下,发现注入点为sysadmin权限~好吧~这个大家都懂了~

1.jpg


可跨库查询,Action库有700多表,你懂的~大量信息;trswcm52库存有有ftp用户、密码;

4.jpg


7.jpg


5.jpg


非常男女后台,越权访问~

12.jpg


另外,部分后台对外访问,且易猜解;
http://wapadmin.oeeee.com/login.aspx
http://manage.oeeee.com/
http://shop.oeeee.com/admin/privilege.php?act=login

漏洞证明:

见详细说明~

修复方案:

版权声明:转载请注明来源 se55i0n@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2012-11-28 10:42

厂商回复:

谢谢发现的热血人士,也谢谢乌云这个平台。我们已经安排开发人员处理。

最新状态:

2012-11-28:开发人员已经进行相关过滤处理。


漏洞评价:

评论

  1. 2012-11-28 10:51 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @xsser 哈哈,成功引进一个新厂商~

  2. 2012-11-28 10:53 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @se55i0n @_@

  3. 2012-12-28 11:17 | 中国公民 ( 路人 | Rank:25 漏洞数:12 | 脱裤不提交,提交不脱裤)

    有礼物不。