当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-019150

漏洞标题:百度某系统存在注入可导致内网被渗透

相关厂商:百度

漏洞作者: huiguixian

提交时间:2013-02-25 10:12

修复时间:2013-04-11 10:13

公开时间:2013-04-11 10:13

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-02-25: 细节已通知厂商并且等待厂商处理中
2013-02-25: 厂商已经确认,细节仅向厂商公开
2013-03-07: 细节向核心白帽子及相关领域专家公开
2013-03-17: 细节向普通白帽子公开
2013-03-27: 细节向实习白帽子公开
2013-04-11: 细节向公众公开

简要描述:

某系统漏洞甚多,登录弱口令,注入都存在

详细说明:

http://123.125.115.136/ 这个系统登录口令密码均为admin,登录框也可以进行注入,不过只能盲注,登录进去后注入写了一个一句话(弄webshell,只是为了确认这个系统是谁的,:) )
通过一句话执行的几条命令来看,应该是百度的,而且在内网,可以访问的系统还是挺多的,危害比较严重
注入点:http://123.125.115.136/ucva/phoneareaupdate.php?uid=258667
一句话刚才已经给删除了 :)

漏洞证明:

1.查询dns,可以查到百度内网机器的IP

baidu.jpg


baidu2.jpg


2.wget了一些上面那个oa.baidu.com的IP

baidu3.jpg


3.web的权限有问题

baidu5.jpg

修复方案:

1.防注入你们肯定清楚
2.web目录的权限

版权声明:转载请注明来源 huiguixian@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2013-02-25 10:28

厂商回复:

感谢你对百度安全的关注,正在处理。谢谢。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-02-25 10:30 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    哇,挖到大了的,20rank~

  2. 2013-02-25 10:31 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究,工业数据采集...)

    估计给力

  3. 2013-02-25 10:43 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    洞主凶猛啊

  4. 2013-02-25 11:04 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    围观

  5. 2013-02-25 11:40 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    nice~ 找个板凳坐一坐~

  6. 2013-02-25 11:42 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    围观

  7. 2013-03-20 10:20 | 墨水心_Len ( 实习白帽子 | Rank:70 漏洞数:15 | PKAV技术宅 | 每一个有文化的东西,我们都...)

    霸气~

  8. 2013-03-23 21:58 | 流星warden ( 实习白帽子 | Rank:54 漏洞数:8 | The quieter you become,the more you are ...)

    围观