漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-047859
漏洞标题：ChinaCache节点监控系统SQL注射发现过程
相关厂商：ChinaCache
漏洞作者： 专业种田
提交时间：2014-01-04 14:03
修复时间：2014-02-18 14:04
公开时间：2014-02-18 14:04
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-04： 细节已通知厂商并且等待厂商处理中
2014-01-04： 厂商已经确认，细节仅向厂商公开
2014-01-14： 细节向核心白帽子及相关领域专家公开
2014-01-24： 细节向普通白帽子公开
2014-02-03： 细节向实习白帽子公开
2014-02-18： 细节向公众公开
简要描述：
@ChinaCache 我又来了
详细说明：
发现一个登录的地方:http://61.135.207.218/wsgi/login
试试弱口令，用户名：admin 密码：aldlfldf (乱输的，好像大于6位就行，想不通)
看到左侧很多菜单，一阵欢喜，看到右侧提示没权限，就...
放弃吧，看了下时间还早，晚点再去田里摘中午的菜。
很像网上下载的什么系统，查看源码：
TreeView.net ,也下载看了下，没什么好利用的，只是提供菜单的模板，经过二次开发了。
在代码中看下可能存在的目录
发现brshtml可以列目录，里面都是监控图表的静态文件
既然能列目录，拿出平时收集的目录扫一下
有个phpinfo,其它2个看起来也没什么可利用的,泄露内网IP及网站目录。
实在没什么好利用的，template里面的一个个文件翻。
发现http://61.135.207.218/template/nodelist.html模板中有一个链接，竟然没有权限控制
http://61.135.207.218/template/viewnode.php?id={T_ID}
但访问不了，
回到调用页去访问，把template改为brs2 ，id值数字遍历,可查看所有机房信息。
看到id,必须也得试下注入,还真有,用联合查询很方便获取数据。
注入地址：http://61.135.207.218/brs2/viewnode.php?id=20
loadfile没成功:(
sqlmap --os-shell没成功:(
漏洞证明：
获取加速的客户。
无聊吧，写这么多，记录下过程。
修复方案：
过滤
版权声明：转载请注明来源 专业种田@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-01-04 15:54
厂商回复：
再次感谢 @专业种田 提报的安全漏洞。
经确认，问题属实，我们已经安排相关部门处理。
感谢长期以来对 ChinaCache 的关注和支持！
最新状态：
暂无