漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058830
漏洞标题：澳优乳品多处安全漏洞可导致大量用户数据泄漏
相关厂商：澳优乳品
漏洞作者： Jimmy
提交时间：2014-04-29 12:40
修复时间：2014-06-13 12:40
公开时间：2014-06-13 12:40
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：6
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-29： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-06-13： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
漏洞证明：
1.通过sql注入获取信息。
2.猜解表
按照此格式。猜想表hy_admin,hy_users等。发现hy_users为管理员表。获得帐号和密码后登录后台。
后台拿shell失败。
3.利用load_file()读取网站文件
无意发现http://shop.ausnutria.com/商城网站为ecshop。随便找了几个漏洞。都没成功。
默认后台被修改。但在测试中发现网站绝对路径。于是读取config.php获取mysql连接帐号和密码。
4.连接mysql拿shell
连接mysql并执行语句，插入小马。
查看了一下用户表4000多用户数据
修复方案：
版权声明：转载请注明来源 Jimmy@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝