漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020672
漏洞标题：ChinaCache 某站SQL注射漏洞
相关厂商：ChinaCache
漏洞作者： 专业种田
提交时间：2013-03-26 00:22
修复时间：2013-05-10 00:22
公开时间：2013-05-10 00:22
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-26： 细节已通知厂商并且等待厂商处理中
2013-03-26： 厂商已经确认，细节仅向厂商公开
2013-04-05： 细节向核心白帽子及相关领域专家公开
2013-04-15： 细节向普通白帽子公开
2013-04-25： 细节向实习白帽子公开
2013-05-10： 细节向公众公开
简要描述：
蓝汛某站隐藏的SQL注入漏洞。
详细说明：
打开帮助中心,看到提示:
http://help.chinacache.com/客户名
随便想了一个,就admin吧， http://help.chinacache.com/admin
跳到http://uset1364223873400.trace.term.chinacache.com/index2.php?user=admin
看来admin用户是存在的，不过只是一个测速反馈的页面,没有什么好利用的。
以前看过一些测速页面，于是想一下代码，它是怎么测试速度的，有一个地方引起我的注意，
是判断用户是否存在，是否可以注入呢，还真可以。
构造url地址如下：
http://uset1364223873400.trace.term.chinacache.com/ajax.php?randhost=uset1364223873400.trace.term.chinacache.com&user=admin
丢到某软件里随便跑点信息，夜深了，不深入了，注意休息。
漏洞证明：
修复方案：
过滤该过滤的。
版权声明：转载请注明来源 专业种田@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2013-03-26 10:34
厂商回复：
感谢 @专业种田 提交的问题。
经评估，这台设备只跑 help 系统的数据库。其他都是测试类的数据库
| information_schema | mysql 自带的表
| bak | 测试表
| help_survey | help 系统表，存放部分测速结果
| mysql | mysql 自带的表
| preload | 测试表
| survey | help 系统表，存放部分测速结果
| survey_test | help 系统测试表
| test | 测试表
因此，不会泄露敏感或重要数据，根据危害等级评估标准给予“低”，但 rank 给予低级别中的最高分 5 分。
再次感谢 @专业种田！
最新状态：
暂无