漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-076862
漏洞标题：三峡大学某分院存在SQL注入，可提权
相关厂商：CCERT教育网应急响应组
漏洞作者： 路人甲
提交时间：2014-09-22 15:24
修复时间：2014-09-27 15:26
公开时间：2014-09-27 15:26
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：18
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-22： 细节已通知厂商并且等待厂商处理中
2014-09-27： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
一个比较普通的SQL注入，但后果很严重。。
详细说明：
也就是对于字符串的过滤不严格，才有了这次的注入提权之旅。。
漏洞证明：
问题存在于http://210.42.38.198/mks/mods/main.php?mod=look&action=look_words&dir_id=250&id=9445&templates_path=kxyj&templates_name=kycg&dir_name=%BF%C6%D1%D0%B3%C9%B9%FB
随便对dir_id参数加了一个引号，居然直接出来了MYSQL的错误。
呃，感觉有戏，于是乎马上用工具一扫，果然有戏。。。
居然还可以读取任意文件，在一个文件中找到了MYSQL的root密码，哎，管理员真不小心呀，那找找看有没有phpmyadmin吧，万能的google...
那就直接登陆吧，phpmyadmin直接拿shell.
传一个马试试，成功了。。
正在兴奋的时候，突然马就404了，猜测应该是被杀了。。
继续换另一匹马，免杀一下。。
OK，过了。。。
扫一下端口，居然3389都开放了。。汗，
那就直接提权吧，，，
好了。。。后面的就不多说了。。
修复方案：
对输入参数做过滤和类型验证。。。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-09-27 15:26
厂商回复：
最新状态：
暂无