当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-037994

漏洞标题：海尔安全漏洞# 某系统认证缺陷及SQL注入

相关厂商：海尔集团

漏洞作者： Coody

提交时间：2013-09-24 16:17

修复时间：2013-11-08 16:18

公开时间：2013-11-08 16:18

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-09-24： 细节已通知厂商并且等待厂商处理中
2013-09-27： 厂商已经确认，细节仅向厂商公开
2013-10-07： 细节向核心白帽子及相关领域专家公开
2013-10-17： 细节向普通白帽子公开
2013-10-27： 细节向实习白帽子公开
2013-11-08： 细节向公众公开

简要描述：

某系统认证缺陷及SQL注入漏洞...

详细说明：

问题站点：
海尔服务知识库系统
http://218.58.70.196/


0x01:用户认证缺陷
默认打开该地址会出现登录框(index.jsp文件)，需要输入用户名密码。
后发现根目录下存在http://218.58.70.196/index.htm文件，也是个登录框，
但这个登录框不用输入任何信息就可登录成功。


0x02:存在SQL注入
测试URL：http://218.58.70.196/publish/UseDoc/listCommentsAction.do?id=C134741&filepath=2010-05-06/C134741/a8PYUL8pwC01aFyj.html
后端数据库管理系统为: Oracle（话说好慢好慢，这里只跑出库名就ok了）
共有25个库


漏洞证明：

0x01:用户认证缺陷
QQ图片20130924154811.jpg







QQ图片20130924154833.jpg







QQ图片20130924154914.jpg







QQ图片20130924154947.jpg





0x02:存在SQL注入
QQ图片20130924155319.jpg







QQ图片20130924155334.jpg

修复方案：

版权声明：转载请注明来源 Coody@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：12

确认时间：2013-09-27 11:01

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-09-24 19:18 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    简要描述：某系统认证缺陷及SQL注入漏洞...

  2. 2013-09-24 19:19 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    简要描述：某系统认证缺陷及SQL注入漏洞...

  3. 2013-09-25 16:45 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @海尔集团

  4. 2013-09-27 11:02 | 霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)

    看名字估计是我的重复了

  5. 2013-09-27 11:07 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    中 能12 ？！

  6. 2013-09-27 11:09 | 霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)

    我刚看怎么是0rank?