漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0141294
漏洞标题：海尔集团某系统因低版本wordpress SQL注入造成信息泄漏
相关厂商：海尔集团
漏洞作者： gg_bond
提交时间：2015-09-15 15:15
修复时间：2015-09-20 15:16
公开时间：2015-09-20 15:16
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-15： 细节已通知厂商并且等待厂商处理中
2015-09-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
海尔全球网站项目工作平台系统，因存在低版本wordpress，且某管理员账户为弱口令，通过利用wordpressSQL注入漏洞，造成数据泄漏。
详细说明：
http://wpm.haier.net/ 站点为redmine 项目管理系统，无明显漏洞。但测试发现http://wpm.haier.net/ci/ 路径下为wordpress 搭建的站点。wpscan 后 发现为3.1.3版本的wordpress，漏洞一堆，此次不一一罗列。通过爬取用户名和暴力破解后，获取弱口令用户一枚。
kongyzh/kongyzh。登录后，发现不是admin权限，无法getshell，只能利用/ci/wp-admin/edit-tags.php?taxonomy=link_category&orderby=slug&order=asc SQL注入漏洞看看有没有什么发现。
sqlmap后发现，其MYSQL中存在大量开源CMS、wordpress、redmine的库，由于本人工作苦逼、杂事缠身，面对这么多数据实在无力下手，所以决定到此为止,只希望能够在有时间的时候看看乌云。
sa权限：
漏洞证明：
sqlmap后发现，其MYSQL中存在大量开源CMS、wordpress、redmine的库，由于本人工作苦逼、杂事缠身，面对这么多数据实在无力下手，所以决定到此为止,只希望能够在有时间的时候看看乌云。
sa权限：
修复方案：
增强用户口令强度、升级WP版本。
版权声明：转载请注明来源 gg_bond@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-09-20 15:16
厂商回复：
漏洞Rank：2 (WooYun评价)
最新状态：
暂无