当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-095823

漏洞标题：联想之二某分站注射漏洞+配置信息泄漏（貌似还有内网地址）

相关厂商：联想

漏洞作者： XXXQQ

提交时间：2015-02-06 13:00

修复时间：2015-03-23 13:02

公开时间：2015-03-23 13:02

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：18

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-06： 细节已通知厂商并且等待厂商处理中
2015-02-06： 厂商已经确认，细节仅向厂商公开
2015-02-16： 细节向核心白帽子及相关领域专家公开
2015-02-26： 细节向普通白帽子公开
2015-03-08： 细节向实习白帽子公开
2015-03-23： 细节向公众公开

简要描述：

注入+PHPinfo+内网地址

详细说明：

这里是一个盲注点，下面会有图
注入地址：http://tv.lenovo.com.cn/index.php?a=index&m=search
post提交内容：key=1&pageindex=1&pagesize=4
我不太明白为什么会有这样的文件：
http://tv.lenovo.com.cn/i.php
http://tv.lenovo.com.cn/info.php
我比较蠢，不知道这是他们自己测试的还是别人来过了
我还找到了好像是内网的ip：10.161.32.100
可能现在没什么危害，不过对于想要真心搞这个站内网渗透的来说，这算是个收获吧
最后再送一个跨站，这个有点特别，打开之后关不掉，只能结束浏览器进程，我比较蠢不太明白，哪位比较懂的大神有空帮忙解释一下

1.png


下面上图

2.png


3.png


4

4.png


5.png


6.png


7.png


8.png


9.png


10.png

漏洞证明：

hr_access             |
| hr_ad_count           |
| hr_admin_panel        |
| hr_article            |
| hr_attachment         |
| hr_attachment_index   |
| hr_cart               |
| hr_category           |
| hr_category_attr      |
| hr_category_module    |
| hr_category_priv      |
| hr_collection_content |
| hr_collection_history |
| hr_collection_node    |
| hr_collection_program |
| hr_comments           |
| hr_comments_data_1    |
| hr_comments_field     |
| hr_comments_setting   |
| hr_config             |
| hr_count123           |
| hr_customtemp         |
| hr_datacall           |
| hr_email_history      |
| hr_emailtemp          |
| hr_fargment           |
| hr_fargment_cont      |
| hr_fcode              |
| hr_fitting            |
| hr_gentasks           |
| hr_hits               |
| hr_hits_ip            |
| hr_indexico           |
| hr_ips                |
| hr_letters            |
| hr_letters_count      |
| hr_linkage            |
| hr_loginlog           |
| hr_map                |
| hr_member             |
| hr_member_content     |
| hr_member_detail      |
| hr_member_group       |
| hr_menu               |
| hr_mobile_banner      |
| hr_mobile_message     |
| hr_model              |
| hr_model_field        |
| hr_module             |
| hr_news_search        |
| hr_news_search_key    |
| hr_operationlog       |
| hr_order              |
| hr_order_product      |
| hr_payment_log        |
| hr_position           |
| hr_position_data      |
| hr_product            |
| hr_replacement        |
| hr_reservation        |
| hr_role               |
| hr_role_user          |
| hr_room               |
| hr_search_total       |
| hr_sms                |
| hr_stationgroup       |
| hr_stationsite        |
| hr_stock              |
| hr_subscribe          |
| hr_tags               |
| hr_task               |
| hr_template           |
| hr_terms              |
| hr_urlrule            |
| hr_user               |
| hr_users              |
| hr_users_address      |
| hr_users_invoice      |
| hr_weibo_comments     |
| hr_yuyue              |
| hr_yuyue_log          |
| hr_zpzz               |
| sae_counter           |
| sae_kv                |
| sae_rank              |
| sae_rank_list


7.png

修复方案：

请您仔细检查吧

版权声明：转载请注明来源 XXXQQ@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-02-06 16:03

厂商回复：

谢谢您对联想安全工作的支持,我们会尽快修复漏洞

最新状态：

暂无

漏洞评价：

评论

  1. 2015-02-06 16:25 | XXXQQ ( 实习白帽子 | Rank:88 漏洞数:19 | 一个傻子)

    您到底给了多少Rank啊 这里是10 为什么只加了2 ...