当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-091021

漏洞标题：酷派论坛高危注可导致全网用户泄露

相关厂商：yulong.com

漏洞作者： if、so

提交时间：2015-01-10 21:04

修复时间：2015-02-24 21:06

公开时间：2015-02-24 21:06

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-10： 细节已通知厂商并且等待厂商处理中
2015-01-14： 厂商已经确认，细节仅向厂商公开
2015-01-24： 细节向核心白帽子及相关领域专家公开
2015-02-03： 细节向普通白帽子公开
2015-02-13： 细节向实习白帽子公开
2015-02-24： 细节向公众公开

简要描述：

酷派论坛高危注可导致全网6w多用户泄露

详细说明：

http://bbs.coolpad.com/poll/

1111.png


酷派使用了discuz的xplus插件，主要功能是投票
开始构造url。然后尝试注入。。
根据自己搭建的结果，构造如下

http://bbs.coolpad.com/poll/poll.php?action=viewVoters&id=4&choiceId=31


choiceid存在注入

Target: 		http://bbs.coolpad.com/poll/poll.php?action=viewVoters&id=4&choiceId=31
Host IP:		58.220.6.144
Web Server: 	nginx
DB Server: 	MySQL
Resp. Time(avg):	378 ms
Current User: 	coolpad_poll@192.168.0.11
Sql Version: 	5.6.15-log
Current DB: 	coolpad_poll
System User: 	coolpad_poll@192.168.0.11
Host Name: 	coolyun-50-20
Installation dir: 	\/usr\/coolpad\/Percona-Server-5.6.15-rel63.0
DB User: 	'coolpad_poll'@'192.168.0.11'
Data Bases: 	information_schema
		coolpad_poll
		test


鉴于xplus用户数据适合discuz数据联通的，并且酷派论坛数据是好酷云主库联通的，可导致全网用户泄露
由于是error based注入，所以脱裤没压力

mask 区域 
*****d: ui*****
**********
*****=bbs@kefu*****
**********
*****sername*****
**********
*****0f3c10bfb4921*****
**********
***** uid=1*****
**********
*****=wyd68@vi*****
**********
*****sername*****
**********
*****696018d26c305*****
**********
***** uid=1*****
**********
*****=fred.sun*****
**********
*****sername*****
**********
*****a9a28672f6c07*****
**********
***** uid=1*****
**********
*****=winny997*****
**********
*****sername*****
**********
*****3231004414094*****
**********
***** uid=1*****
**********
*****il=mark7*****
**********
*****sername*****
**********
*****b680c59bbd5ba*****
**********
***** uid=1*****
**********
*****erwengjuche*****
**********
*****rname=we*****
**********
*****1438934ff84df*****
**********
***** uid=1*****
**********
*****il=ryyf@*****
**********
***** usern*****
**********
*****4be28a9c0554c*****
**********
***** uid=1*****
**********
*****=85890569*****
**********
*****sername*****
**********
*****e4b7d54d825a6*****
**********
***** uid=1*****
**********
*****mail=fz*****
**********
*****e=\u771f\u*****
**********
*****3d2e2f69585a3*****
**********
***** uid=1*****
**********
*****=12410240*****
**********
*****sername*****
**********
*****488c6f1f6607f*****
**********
***** uid=1*****
**********
*****=zhenhao8*****
**********
*****rname=zh*****
**********
*****93f9b7e529dc1*****
**********
***** uid=1*****
**********
*****il=cnoco*****
**********
*****rname=15*****
**********
*****09ca9871d98e4*****
**********
***** uid=1*****
**********
*****=xs060025*****
**********
*****rname=an*****
**********
*****a48719b4f3477*****
**********
***** uid=1*****
**********
*****=53079414*****
**********
*****ame=angel*****
**********
*****adfbc02567388*****
**********
***** uid=1*****
**********
*****il=seko2*****
**********
*****sername*****
**********
*****1772f8dfb7635*****
**********
***** uid=1*****
**********
*****il=13256*****
**********
*****rname=to*****
**********
*****767a9ed57c808*****
**********
***** uid=1*****
**********
*****il=hhboy*****
**********
***** usern*****
**********
*****d1b695060bc63*****
**********
***** uid=1*****
**********
*****=tsfj_881*****
**********
***** usern*****
**********
*****055dbf81fc657*****
**********
***** uid=1*****
**********
*****=li810330*****
**********
*****sername*****
**********
*****c3010d0fb2463*****
**********
***** uid=1*****
**********
*****il=zztel*****
**********
*****sername*****
**********
*****6adb2154c40f2*****
**********
***** uid=1*****
**********
*****=51494104*****
**********
*****ame=\u917*****
**********
*****66e4885017a00*****
**********
***** uid=1*****
**********
*****il=0001s*****
**********
*****sername*****
**********
*****156430e51cb85*****
**********
***** uid=1*****
**********
*****=27292334*****
**********
*****sername*****
**********
*****1f18c4c2d862c*****
**********
***** uid=1*****
**********
*****il=czjna*****
**********
*****sername*****
**********
*****f16d5a30cac32*****
**********
***** uid=1*****
**********
*****il=wxkno*****
**********
*****sername*****
**********
*****e95d45a6ffb92*****
**********
***** uid=1*****
**********
*****il=zs966*****
**********
*****sername*****
**********
*****8f4647b8e8ac2*****
**********
***** uid=1*****
**********
*****=13378387*****
**********
*****sername*****
**********
*****246ce51754fc7*****
**********
***** uid=1*****
**********
*****=lhf51729*****
**********
*****e=\u5389\u*****
**********
*****ebe6d32222eb2*****
**********
***** uid=1*****
**********
*****il=doxin*****
**********
*****rname=do*****
**********
*****c52a7d7b54e03*****
**********
***** uid=1*****
*****。</*****
*****^觉停了^*****
*****^多^*****
*****) from coolpad_po*****
**********
*****ult: *****

漏洞证明：

http://bbs.coolpad.com/poll/poll.php?action=viewVoters&id=4&choiceId=31


choiceid存在注入

Target: 		http://bbs.coolpad.com/poll/poll.php?action=viewVoters&id=4&choiceId=31
Host IP:		58.220.6.144
Web Server: 	nginx
DB Server: 	MySQL
Resp. Time(avg):	378 ms
Current User: 	coolpad_poll@192.168.0.11
Sql Version: 	5.6.15-log
Current DB: 	coolpad_poll
System User: 	coolpad_poll@192.168.0.11
Host Name: 	coolyun-50-20
Installation dir: 	\/usr\/coolpad\/Percona-Server-5.6.15-rel63.0
DB User: 	'coolpad_poll'@'192.168.0.11'
Data Bases: 	information_schema
		coolpad_poll
		test


mask 区域 
*****d: ui*****
**********
*****=bbs@kefu*****
**********
*****sername*****
**********
*****0f3c10bfb4921*****
**********
***** uid=1*****
**********
*****=wyd68@vi*****
**********
*****sername*****
**********
*****696018d26c305*****
**********
***** uid=1*****
**********
*****=fred.sun*****
**********
*****sername*****
**********
*****a9a28672f6c07*****
**********
***** uid=1*****
**********
*****=winny997*****
**********
*****sername*****
**********
*****3231004414094*****
**********
***** uid=1*****
**********
*****il=mark7*****
**********
*****sername*****
**********
*****b680c59bbd5ba*****
**********
***** uid=1*****
**********
*****erwengjuche*****
**********
*****rname=we*****
**********
*****1438934ff84df*****
**********
***** uid=1*****
**********
*****il=ryyf@*****
**********
***** usern*****
**********
*****4be28a9c0554c*****
**********
***** uid=1*****
**********
*****=85890569*****
**********
*****sername*****
**********
*****e4b7d54d825a6*****
**********
***** uid=1*****
**********
*****mail=fz*****
**********
*****e=\u771f\u*****
**********
*****3d2e2f69585a3*****
**********
***** uid=1*****
**********
*****=12410240*****
**********
*****sername*****
**********
*****488c6f1f6607f*****
**********
***** uid=1*****
**********
*****=zhenhao8*****
**********
*****rname=zh*****
**********
*****93f9b7e529dc1*****
**********
***** uid=1*****
**********
*****il=cnoco*****
**********
*****rname=15*****
**********
*****09ca9871d98e4*****
**********
***** uid=1*****
**********
*****=xs060025*****
**********
*****rname=an*****
**********
*****a48719b4f3477*****
**********
***** uid=1*****
**********
*****=53079414*****
**********
*****ame=angel*****
**********
*****adfbc02567388*****
**********
***** uid=1*****
**********
*****il=seko2*****
**********
*****sername*****
**********
*****1772f8dfb7635*****
**********
***** uid=1*****
**********
*****il=13256*****
**********
*****rname=to*****
**********
*****767a9ed57c808*****
**********
***** uid=1*****
**********
*****il=hhboy*****
**********
***** usern*****
**********
*****d1b695060bc63*****
**********
***** uid=1*****
**********
*****=tsfj_881*****
**********
***** usern*****
**********
*****055dbf81fc657*****
**********
***** uid=1*****
**********
*****=li810330*****
**********
*****sername*****
**********
*****c3010d0fb2463*****
**********
***** uid=1*****
**********
*****il=zztel*****
**********
*****sername*****
**********
*****6adb2154c40f2*****
**********
***** uid=1*****
**********
*****=51494104*****
**********
*****ame=\u917*****
**********
*****66e4885017a00*****
**********
***** uid=1*****
**********
*****il=0001s*****
**********
*****sername*****
**********
*****156430e51cb85*****
**********
***** uid=1*****
**********
*****=27292334*****
**********
*****sername*****
**********
*****1f18c4c2d862c*****
**********
***** uid=1*****
**********
*****il=czjna*****
**********
*****sername*****
**********
*****f16d5a30cac32*****
**********
***** uid=1*****
**********
*****il=wxkno*****
**********
*****sername*****
**********
*****e95d45a6ffb92*****
**********
***** uid=1*****
**********
*****il=zs966*****
**********
*****sername*****
**********
*****8f4647b8e8ac2*****
**********
***** uid=1*****
**********
*****=13378387*****
**********
*****sername*****
**********
*****246ce51754fc7*****
**********
***** uid=1*****
**********
*****=lhf51729*****
**********
*****e=\u5389\u*****
**********
*****ebe6d32222eb2*****
**********
***** uid=1*****
**********
*****il=doxin*****
**********
*****rname=do*****
**********
*****c52a7d7b54e03*****
**********
***** uid=1*****

修复方案：

版权声明：转载请注明来源 if、so@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-01-14 08:52

厂商回复：

感谢关注酷派安全，已提交给业务方紧急处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-10 23:22 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    这垃圾看他干嘛 R。。。

  2. 2015-01-11 11:24 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    这垃圾看他干嘛 R。。。

  3. 2015-01-14 01:52 | if、so 认证白帽子 ( 核心白帽子 | Rank:1008 漏洞数:91 | 梦想还是要有的，万一实现了呢？)

    @宇龙通信（酷派） 赶紧确认啊