漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-050578
漏洞标题：奕盛网络存在安全隐含可导致用户权限泄漏
相关厂商：eaysun.com
漏洞作者： 猫七
提交时间：2014-02-10 17:04
修复时间：2014-03-27 17:05
公开时间：2014-03-27 17:05
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-10： 细节已通知厂商并且等待厂商处理中
2014-02-10： 厂商已经确认，细节仅向厂商公开
2014-02-20： 细节向核心白帽子及相关领域专家公开
2014-03-02： 细节向普通白帽子公开
2014-03-12： 细节向实习白帽子公开
2014-03-27： 细节向公众公开
简要描述：
奕盛是万网前十的代理商之一，网站存在严重的漏洞，3万个域名暴露了。三千多台主机的FTP用户名密码，可以直接批量挂马。
详细说明：
SQL查询的时候,like时可用_匹配任一字符。查询的时候把_换成[_]就可以了。u_fatstr like '%,"&session("usrname")&",%')
所有的用户所属的站点 都是 ,mastersite,用户名中拼凑出来mastersite就可以了
会员中心中 *_lst.asp 的文件都存在漏洞代码。
注册个会员，就能获得权限了。比如：m_s_ers__e
漏洞证明：
图片就是证明。
修复方案：
*_lst.asp
u_fatstr like '%,"&session("usrname")&",%')
替换成
u_fatstr like '%,"&replace(session("usrname"),"_","[_]")&",%')
后台禁止注册 带 下划线的用户名。
版权声明：转载请注明来源 猫七@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-02-10 17:38
厂商回复：
感激不尽，以后会加强安全。
最新状态：
暂无
漏洞评价：
评论
-
我的某三个域名就是万网的，也就是这个代理商的，mark！
( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)