漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-045682
漏洞标题：阿里巴巴公益基金会主站注入导致整站沦陷
相关厂商：阿里巴巴
漏洞作者： he1renyagao
提交时间：2013-12-12 11:52
修复时间：2014-01-26 11:53
公开时间：2014-01-26 11:53
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-12： 细节已通知厂商并且等待厂商处理中
2013-12-12： 厂商已经确认，细节仅向厂商公开
2013-12-22： 细节向核心白帽子及相关领域专家公开
2014-01-01： 细节向普通白帽子公开
2014-01-11： 细节向实习白帽子公开
2014-01-26： 细节向公众公开
简要描述：
一个sql点 导致阿里旗下某个站点沦陷
详细说明：
阿里巴巴公益基金会http://www.alijijinhui.org/ 中搜索项目处 http://www.alijijinhui.org/project/?skey=1 存在sql 注入，由此注入得到阿里基金会的服务帐号 a
.com 并且得到其密码
通过这个帐号密码进入到邮箱
有大量的项目申请信息，其中看到阿里云服务发来的短信，于是尝试使用这个这个帐号登录支付宝，阿里云
这时候就相当于控制了http://www.alijijinhui.org的阿里云服务器
接下来就是对域名备案的控制了
在邮箱的末页看到的这个网站的域名备案申请邮件，以同样的方式登录阿里云备案管理系统，成功登录
漏洞证明：
阿里巴巴公益基金会http://www.alijijinhui.org/ 中搜索项目处 http://www.alijijinhui.org/project/?skey=1 存在sql 注入，由此注入得到阿里基金会的服务帐号 ailijijinhui@163.com 并且得到其密码
通过这个帐号密码进入到邮箱
有大量的项目申请信息，其中看到阿里云服务发来的短信，于是尝试使用这个这个帐号登录支付宝，阿里云
这时候就相当于控制了http://www.alijijinhui.org的阿里云服务器
接下来就是对域名备案的控制了
在邮箱的末页看到的这个网站的域名备案申请邮件，以同样的方式登录阿里云备案管理系统，成功登录
修复方案：
有没有礼物意思意思
nothing is ok
版权声明：转载请注明来源 he1renyagao@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2013-12-12 16:06
厂商回复：
感谢你对我们的支持与关注，该问题我们正在修复。
最新状态：
暂无
漏洞评价：
评论
-
尊的？
( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])