当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0124339

漏洞标题：西部数码主站用户＋管理邮箱系统可沦陷劫持你懂的

相关厂商：西部数码

漏洞作者： 殺器王子

提交时间：2015-07-03 15:47

修复时间：2015-07-08 15:48

公开时间：2015-07-08 15:48

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：13

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-03： 细节已通知厂商并且等待厂商处理中
2015-07-08： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

你猜可以劫持任意域名吗？

详细说明：

VR)$}KTLNO2A](JZ81)BOYM.jpg

Y8U2Y_)EUF7]7HM6RQ]60CG.jpg


邮件域管理系统可以注入
http://mail2.myhostadmin.net:8090//login.php?showid=

CB5545DF-BBA6-4D22-9CEE-BFAE9DFC17D8.png

可以开启调试模式了
http://mail2.myhostadmin.net//login.php?showaddr=1

1DED69C4-4784-4048-B810-E3F1C133EB7A.png

真实ip都出来了，感觉可内网漫游了啊

漏洞证明：

POST /sys/login.php?cmd=login HTTP/1.1
Host: mail2.myhostadmin.net:8090
Content-Length: 88
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://mail2.myhostadmin.net:8090
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.65 Safari/537.36
Content-Type: application/x-www-form-urlencoded
DNT: 1
Referer: http://mail2.myhostadmin.net:8090/sys/login.php?cmd=form
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: PHPSESSID=psh32iil1t8c6496dbni2gqtd3
sysadmin=11111111111&passwd=111222&language=zh_CN&Lang=zh_CN&submit1=%E7%99%BB+%E5%BD%95


QQ截图20150629020629.jpg


QQ截图20150629021830.jpg


QQ截图20150629021841.jpg


QQ截图20150626113801.jpg


QQ图片20150625125245.png


目前已经证明
http://mail2.myhostadmin.net/，
http://mail3.myhostadmin.net/，
http://mail7.myhostadmin.net/都存在相同的问题。跑的实在太卡了，没有进一步跑数据。

修复方案：

版权声明：转载请注明来源 殺器王子@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-07-08 15:48

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-03 15:48 | 江苏苏宁易购电子商务有限公司(乌云厂商)

    你猜可以劫持任意域名吗？

  2. 2015-07-03 15:48 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

    你猜可以劫持任意域名吗？

  3. 2015-07-03 15:49 | xlz0iza1 ( 普通白帽子 | Rank:1027 漏洞数:207 | "><script/src=data:,alert(1)%2b")

    你猜可以劫持任意域名吗？

  4. 2015-07-03 15:50 | xy小雨 ( 普通白帽子 | Rank:171 漏洞数:50 | 成为海贼王的男人)

    你猜可以劫持任意域名吗？

  5. 2015-07-03 15:51 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)

    猜完了

  6. 2015-07-03 16:00 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @天地不仁 以万物为刍狗 猜的啥？ 你猜

  7. 2015-07-03 16:51 | xtnnd ( 普通白帽子 | Rank:180 漏洞数:43 )

    你猜我猜不猜

  8. 2015-07-04 13:33 | 车大炮 ( 路人 | Rank:10 漏洞数:1 | 施主你又调皮了，赶紧把贫僧裤衩拿来)

    你猜我猜你猜不猜

  9. 2015-07-09 00:00 | 牛肉包子 ( 普通白帽子 | Rank:254 漏洞数:64 )

    alchuan