当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-037015

漏洞标题：脉搏网某分站存在SQL注入漏洞可间接利用劫持李开复微博

相关厂商：vmaibo.com

漏洞作者： 猪猪侠

提交时间：2013-09-13 15:21

修复时间：2013-10-28 15:21

公开时间：2013-10-28 15:21

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-09-13： 细节已通知厂商并且等待厂商处理中
2013-09-13： 厂商已经确认，细节仅向厂商公开
2013-09-23： 细节向核心白帽子及相关领域专家公开
2013-10-03： 细节向普通白帽子公开
2013-10-13： 细节向实习白帽子公开
2013-10-28： 细节向公众公开

简要描述：

可间接利用劫持李开复微博

详细说明：

#1 漏洞存在域名
企业迷你云：http://219.239.230.4:8090
#2 注入利用地址
http://219.239.230.4:8090/index.php/list/index?ct=file&ac=userfile&aid=2&cid=0&tpl=view_pg&limit=35x&_t=1378971582006&o=file_name&a=1

miniyun_注入2.jpg


#3 细节利用，获取数据内容

miniyun_注入.jpg


127.0.0.1|root|*0333F26B5F*******************AB19174|1
%|degree|*26C168C*******************C776297D2|1
%|summba|*F471EF7*******************61F5285AC8147E


破解出degree数据库密码为 star****12

漏洞证明：

# 成功间接利用获取到李开复微博授权，并收听乌云官方微博
http://weibo.com/p/1005051197161814/follow

.jpg


同时数据库连接用户为root权限，而且GPC为off，可结合into outfile写文件获取WEBSHELL。

修复方案：

# 客户端传入参数强制类型转换

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-09-13 15:33

厂商回复：

谢谢猪猪侠，帮助我们发现了问题，我们小公司经验尚浅，感谢给我们上了这两堂课，我们会好好检查其他问题，再次感谢！

最新状态：

暂无

漏洞评价：

评论

  1. 2013-09-13 15:23 | noah ( 普通白帽子 | Rank:384 漏洞数:40 )

    你跟李开复有仇么

  2. 2013-09-13 15:44 | p.z 认证白帽子 ( 普通白帽子 | Rank:411 漏洞数:40 )

    顽皮的猪猪侠

  3. 2013-09-13 15:48 | winsyk ( 普通白帽子 | Rank:108 漏洞数:16 | 越长大越孤单)

    专业劫持李开复。

  4. 2013-09-13 15:50 | he1renyagao ( 普通白帽子 | Rank:225 漏洞数:29 | 是金子总会发光，在还未发光之前，先打磨打...)

    你跟李开复有仇么

  5. 2013-09-13 16:12 | Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大（腾讯微博Passer...)

    你们跟李开复有仇么，怎么个个都劫持他，身体都已经这样了，还不放过他！