当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-035087

漏洞标题:深圳万利达教育电子有限公司SQL注射进后台(大量会员资料泄露及数据库可下载)

相关厂商:深圳万利达教育电子有限公司

漏洞作者: niliu

提交时间:2013-08-23 16:39

修复时间:2013-10-07 16:40

公开时间:2013-10-07 16:40

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-08-23: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-10-07: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

大量会员资料泄露,数据库可下载,密码明文存储!

详细说明:

万利达下载站:

http://down.malataedu.com


注入点:

http://down.malataedu.com/info_details.php?q=312


wld_subject	
wld_servers
wld_resourcetype
wld_resource_type
wld_resource
wld_press
wld_model
wld_member
wld_machine
wld_info_type
wld_info
wld_grade
wld_generaltype
wld_downloadlist
wld_downloadhistory
wld_config
wld_admin
TTT
DDD


w1.jpg


w3.jpg


3个管理员

09c122da89*******bb58ec7708	admin	
b40959e*****8bf0bf777e3bddd69fc wld_911
51535498e70393******d707b5a7 wld_d****i


md5解密,发现admin和wld—_911都收费,wld_d****i提示未查到,直接尝试用户名wld_d****i和密码wld_d****i登陆成功!
后台地址:

http://down.malataedu.com/admin/index.php


w5.jpg


直接泄露所有会员及代理商的用户名,密码(明文存储),邮箱,地址等等

w6.jpg


下载站,里面绑个马后果很严重!

w7.jpg


数据库可直接下载!

wsjk8.jpg


漏洞证明:

如上图

修复方案:

过滤以及密码修改,后台地址禁止外网访问!
求个小礼物~

版权声明:转载请注明来源 niliu@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论