当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0156664

漏洞标题：柏奇网站设计公司全站产品SQL注入漏洞(可拿管理员密码)

相关厂商：柏奇

漏洞作者： Code Life

提交时间：2015-11-30 11:18

修复时间：2016-03-03 09:24

公开时间：2016-03-03 09:24

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-30： 细节已通知厂商并且等待厂商处理中
2015-12-04： 厂商已经确认，细节仅向厂商公开
2015-12-07： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2016-01-28： 细节向核心白帽子及相关领域专家公开
2016-02-07： 细节向普通白帽子公开
2016-02-17： 细节向实习白帽子公开
2016-03-03： 细节向公众公开

简要描述：

网站任意参数SQL注入漏洞，没有做任何过滤
公司简介：柏奇是中国领先的网站设计公司，致力为企业和品牌的市场目标提供全面、丰富的互动解决方案，从网站建设、互动营销到APP创意开发，通过建立对目标客户和用户行为的分析，整合我们高质量设计和最新技术，产生创意十足、有价值的用户体验。
我们已经帮助众多知名客户提升他们的品牌和客户关系，包括：百丽集团、奥康集团、九龙仓集团、十月妈咪、面包新语集团、天华建筑设计、天泰集团、微创医疗、RENESLOA、阳光电源等知名品牌，服务行业涉及商业地产、酒店、高尔夫、新能源、建筑设计、服装、鞋、家纺、医疗、餐饮等。
柏奇总部位于中国上海，核心团队来自国际知名4A，拥有丰富的网站策划、网站设计、网站建设经验，我们坚信每一个成功项目是良好团队合作的成果，我们共同思考和创新，为客户提供全面、丰富的互动解决方案。

详细说明：

SQL注入+后台不设验证码可爆破

漏洞证明：

注入地址：
http://**.**.**.**/news_detail.php?id=22
http://**.**.**.**.cn/product.php?id=22
http://**.**.**.**/project_detail.php?id=22


加入'时报错，如图：

1.png


在网站的底部有版权申明

2.png


我们谷歌一下（有好多）

3.png


SQL测试的管理员密码，进入后台（没有验证码机制）

4.png


后台地址

http://**.**.**.**/admin/index.php


5.png


就是这样

修复方案：

例子：

网址：www.crystallize.me


www.crystallize.me.png


网址：**.**.**.**


**.**.**.**.png


网址：**.**.**.**


**.**.**.**.png


网址：**.**.**.**


**.**.**.**.png


网址：**.**.**.**


**.**.**.**.jpg


网址：**.**.**.**


**.**.**.**.jpg


过滤参数，外加送礼物（开玩笑！）

版权声明：转载请注明来源 Code Life@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-12-04 10:10

厂商回复：

CNVD未直接复现所述漏洞情况，暂未建立与网站管理单位的直接处置渠道，待认领。

最新状态：

暂无

漏洞评价：

评价

  1. 2015-11-30 18:39 | Code Life ( 实习白帽子 | Rank:73 漏洞数:26 | Code Life,Jion It!)

    网站做的很漂亮,但不安全