当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-080022

漏洞标题:机锋网后台SQL注入等漏洞打包

相关厂商:机锋网

漏洞作者: 子非海绵宝宝

提交时间:2014-10-19 21:58

修复时间:2014-12-03 22:00

公开时间:2014-12-03 22:00

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-10-19: 细节已通知厂商并且等待厂商处理中
2014-10-20: 厂商已经确认,细节仅向厂商公开
2014-10-30: 细节向核心白帽子及相关领域专家公开
2014-11-09: 细节向普通白帽子公开
2014-11-19: 细节向实习白帽子公开
2014-12-03: 细节向公众公开

简要描述:

RT

详细说明:

对机锋的网站IP进行扫描时我发现很多子站都在一个IP上,所以我推断机锋的后台可能在IP的某个端口上,所以对主站IP:117.79.80.15进行全端口扫描,果然有许多端口开放,首先发下一些目录历遍的漏洞
http://117.79.80.15:8088/

2.jpg


http://117.79.80.15:18880/

3.jpg


ftp://117.79.80.15:16521/ 这个密码我还没破解到
http://117.79.80.15:16580/ 这个是有标签后台

7.jpg


弱密码就没有尝试了 因为发现可以直接万能密码
直接admin'or '1'='1 进入后台

8.jpg


但是这个时候想注入看下有什么数据
但是问题来了 我是万能密码进来的 没有办法直接注入 但是我发现可以添加用户 于是乎我就添加了个帐号用来注入

9.jpg


OK 直接放到WebCruiser跑下

5.jpg


6.jpg


大概就是这样

漏洞证明:

如上

修复方案:

你们更专业
谢谢上次的礼物

版权声明:转载请注明来源 子非海绵宝宝@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-10-20 09:32

厂商回复:

处理中,谢谢提交

最新状态:

暂无


漏洞评价:

评论

  1. 2014-10-19 22:06 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天,我会骑着雨牛@'雨。踩着一哥@jan...)

    宝宝、么么哒。嘿嘿

  2. 2014-10-19 22:29 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井,架工,木工,电工,水暖工,力...)

    哎呀 卧槽 总算审核了...