漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0154497
漏洞标题：速新闻网SQL注入漏洞涉及90万用户信息泄露
相关厂商：速新闻
漏洞作者： 路人甲
提交时间：2015-11-24 22:16
修复时间：2016-01-11 15:32
公开时间：2016-01-11 15:32
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
速新闻存在SQL注入漏洞，能玩的东西有点多
详细说明：
首先说一下注入点：
http://www.suxinwen.cn/aj_list.php?cid=1&page=1
http://www.suxinwen.cn/list.php?cid=18
漏洞证明：
问题1：Mysql root外连
然后我们注入获取所有数据库，贼多
[*] bike
[*] information_schema
[*] mysql
[*] sq_dangjian_maindb
[*] sq_dangjian_newsdb
[*] sq_dangjian_newsstatdb
[*] sq_disclosuredb
[*] sq_gaoxinqu_maindb
[*] sq_gaoxinqu_newsdb
[*] sq_gaoxinqu_newsstatdb
[*] sq_guokai_maindb
[*] sq_guokai_newsdb
[*] sq_guokai_newsstatdb
[*] sq_hubin_maindb
[*] sq_hubin_newsdb
[*] sq_hubin_newsstatdb
[*] sq_maindb
[*] sq_mcenterdb
[*] sq_newsdb
[*] sq_newsstatdb
[*] sq_ruanjianyuan_maindb
[*] sq_ruanjianyuan_newsdb
[*] sq_ruanjianyuan_newsstatdb
[*] sq_shuyang_maindb
[*] sq_shuyang_newsdb
[*] sq_shuyang_newsstatdb
[*] sq_sihong_maindb
[*] sq_sihong_newsdb
[*] sq_sihong_newsstatdb
[*] sq_siyang_maindb
[*] sq_siyang_newsdb
[*] sq_siyang_newsstatdb
[*] sq_statdb
[*] sq_sucheng_maindb
[*] sq_sucheng_newsdb
[*] sq_sucheng_newsstatdb
[*] sq_susu_maindb
[*] sq_susu_newsdb
[*] sq_susu_newsstatdb
[*] sq_suyu_maindb
[*] sq_suyu_newsdb
[*] sq_suyu_newsstatdb
[*] sq_systemdb
[*] sq_ucenterdb
[*] sq_weatherdb
[*] sq_xiaojizhe_maindb
[*] sq_xiaojizhe_newsdb
[*] sq_xiaojizhe_newsstatdb
[*] sq_yanghe_maindb
[*] sq_yanghe_newsdb
[*] sq_yanghe_newsstatdb
[*] sztv
[*] test
在sq_maindb的sztv _user表中我们注出了管理员用户名口令：admin@admin.com 口令成功破解：sq654321
然后找到了网站后台是：http://news.suxinwen.cn/
除了管理网站，这个数据库还链接着一个APP，还有公众号有，有兴趣的可以关注下：
网站后台权限有点大哦
网站管理员、编辑等30多个
点击更多，跳到APP管理
90万用户，看右侧导航，后台还可以直接导出用户。。。。不知道导出功能是用来干嘛的
然后网站还有接口给用户推送消息，最吊的功能是这个
这个是不是90万用户强制植马的神器，想想就觉得可怕，还是早点修复漏洞吧
修复方案：
修复sql注入漏洞，修改管理员口令，mysql使用普通用户，后台权限也改改吧，有的东西放在web上感觉不太好
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝