漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026125
漏洞标题：科迈通讯主站注射导致渗透进内网
相关厂商：科迈通讯
漏洞作者： veng
提交时间：2013-06-17 14:12
修复时间：2013-08-01 14:12
公开时间：2013-08-01 14:12
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-17： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-08-01： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
最近看了下远控，由于需要动态域名，所以...
主站注射+域名解析站注射
详细说明：
一主站注射：
很明显的注射点,http://www.comexe.cn/ns.php?sid=25
拿工具跑
开了外连，那就不用那么麻烦了，直接连接
mysql 5.0.22nt的版本，udf提权，
服务器处于内网，还好域名解析的不是在这台服务器上，后续不敢深入了。。。
二动态域名解析站注射：
注射点快速帮助处,http://dns0755.net/help_list.php?ids=1009'%E2%80%98&con=index&mes_title=%BF%EC%CB%D9%B0%EF%D6%FA
拿工具跑：
mysql4.0.27的版本，不怎会玩，本想从内网的数据入手的，后来想了想，不敢，果断wooyun之。
漏洞证明：
主站：
域名解析站：
修复方案：
1.过滤。
2.那个mysql外连。。。不会是哪位大神给开的吧，求大神莫射我。
3.顺带求送个动态域名
版权声明：转载请注明来源 veng@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝