漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048285
漏洞标题：艾普宽带某分站后台sql注入
相关厂商：艾普宽带
漏洞作者： 沦沦
提交时间：2014-01-10 15:47
修复时间：2014-02-24 15:48
公开时间：2014-02-24 15:48
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-10： 细节已通知厂商并且等待厂商处理中
2014-01-10： 厂商已经确认，细节仅向厂商公开
2014-01-20： 细节向核心白帽子及相关领域专家公开
2014-01-30： 细节向普通白帽子公开
2014-02-09： 细节向实习白帽子公开
2014-02-24： 细节向公众公开
简要描述：
新年新气象之看我如何进入艾普宽带后台
详细说明：
大新年的还来帮你们检测漏洞，应该送点什么礼物吧！！
好进入正题，首先我用google hacker了一下找到了你们某分站的后台http://cq.ip66.com/m/manager/login.php
然后我想到看一下你们后台有没有SQL注入的漏洞，打开我的神器，写入账号和密码然后抓包
我把抓到的包发送到intruder
对username和password参数进行测试.然后在payloads把批量SQL后台注入语句全放进去。
因为我家里的网络不是很稳定，线程我就用默认的就行。
现在可以开始暴破啦！！
漏洞证明：
暴破出来的字符长度可以看出299是错误的，而628是正确的，还有631等，我就用628的注射命令
账号密码都为' or 1=1 or ''='
OK成功进入后台
后台进面还有一个招聘管理里面还有什么网络管理员，我看你们还是招个安全工程师吧，要不招我吧，哈哈，开玩笑的。。
修复方案：
过滤吧！！
求给力的礼物。
版权声明：转载请注明来源 沦沦@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-01-10 15:59
厂商回复：
感谢您提供!
最新状态：
暂无