当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-06004

漏洞标题：金山毒霸2012企业版管理平台漏洞

相关厂商：金山毒霸

漏洞作者： james0672

提交时间：2012-04-13 09:34

修复时间：2012-05-28 09:35

公开时间：2012-05-28 09:35

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-04-13： 细节已通知厂商并且等待厂商处理中
2012-04-13： 厂商已经确认，细节仅向厂商公开
2012-04-23： 细节向核心白帽子及相关领域专家公开
2012-05-03： 细节向普通白帽子公开
2012-05-13： 细节向实习白帽子公开
2012-05-28： 细节向公众公开

简要描述：

sql injection...你懂的。。关键是泄露信息

详细说明：

sql injection...比较常见

$sql = "select * from T_ADMINISTRATOR where name='".$username."' and pw='".md5($password)."'";
					$result = $this->db_handler->query($sql);
					$record = $result->fetch(PDO::FETCH_ASSOC);
					$result->closeCursor();


function check_passport($username,$password)
	{
		$ret = false;
		$this->init_db_handler(1);
		$this->init_db_handler(3);
		if($this->db_handler != null)
		{
			$exist = $this->get_userinfo_mongo($username,$password);
			if($exist > 0)
			{
				$ret = true;
			}
			else if($exist == -1)
			{
				try
				{
					$sql = "select * from T_ADMINISTRATOR where name='".$username."' and pw='".md5($password)."'";
					$result = $this->db_handler->query($sql);
					$record = $result->fetch(PDO::FETCH_ASSOC);
					$result->closeCursor();
					if($record != null)
					{
						unset($record['id']);
						$s_c = $this->mon_handler->selectDB($this->setting_db)->selectCollection($this->t_administrator);
						$s_c->insert($record);
						$ret = true;

漏洞证明：


修复方案：

各种过滤吧

版权声明：转载请注明来源 james0672@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2012-04-13 18:07

厂商回复：

感谢您对金山毒霸企业版2012的关注，您提出的问题已得到研发人员的确认并在20120413.142634版本解决，再次感谢您在漏洞被利用之前通知我们，据我们分析，此漏洞没有对用户造成影响，如有产品问题可以直接联系我们，非常感谢！

最新状态：

暂无

漏洞评价：

评论

  1. 2012-04-13 10:41 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    这是企业内部的管理平台么？

  2. 2012-04-13 12:18 | james0672 ( 实习白帽子 | Rank:31 漏洞数:4 | 我会灰的~~)

    不是，是个对外产品来的

  3. 2012-04-13 12:30 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @james0672 产品...?其他企业内部用的？

  4. 2012-04-13 13:22 | james0672 ( 实习白帽子 | Rank:31 漏洞数:4 | 我会灰的~~)

    @xsser http://www.ijinshan.com/eduba/index.shtml这个

  5. 2012-04-13 13:46 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @james0672 要是这个就玩儿大了

  6. 2012-04-13 14:02 | james0672 ( 实习白帽子 | Rank:31 漏洞数:4 | 我会灰的~~)

    @xsser 的确有那么点。。。

  7. 2012-04-13 14:55 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年！)

    表示 关注……

  8. 2012-05-28 10:38 | 紫梦芊 ( 普通白帽子 | Rank:138 漏洞数:9 | 踏踏实实做测试)

    整个也太基础的2了20 RANK啊