当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-095823

漏洞标题:联想之二某分站注射漏洞+配置信息泄漏(貌似还有内网地址)

相关厂商:联想

漏洞作者: XXXQQ

提交时间:2015-02-06 13:00

修复时间:2015-03-23 13:02

公开时间:2015-03-23 13:02

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:18

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-02-06: 细节已通知厂商并且等待厂商处理中
2015-02-06: 厂商已经确认,细节仅向厂商公开
2015-02-16: 细节向核心白帽子及相关领域专家公开
2015-02-26: 细节向普通白帽子公开
2015-03-08: 细节向实习白帽子公开
2015-03-23: 细节向公众公开

简要描述:

注入+PHPinfo+内网地址

详细说明:

这里是一个盲注点,下面会有图
注入地址:http://tv.lenovo.com.cn/index.php?a=index&m=search
post提交内容:key=1&pageindex=1&pagesize=4
我不太明白为什么会有这样的文件:
http://tv.lenovo.com.cn/i.php
http://tv.lenovo.com.cn/info.php
我比较蠢,不知道这是他们自己测试的还是别人来过了
我还找到了好像是内网的ip:10.161.32.100
可能现在没什么危害,不过对于想要真心搞这个站内网渗透的来说,这算是个收获吧
最后再送一个跨站,这个有点特别,打开之后关不掉,只能结束浏览器进程,我比较蠢不太明白,哪位比较懂的大神有空帮忙解释一下

1.png


下面上图

2.png


3.png


4

4.png


5.png


6.png


7.png


8.png


9.png


10.png

漏洞证明:

hr_access             |
| hr_ad_count |
| hr_admin_panel |
| hr_article |
| hr_attachment |
| hr_attachment_index |
| hr_cart |
| hr_category |
| hr_category_attr |
| hr_category_module |
| hr_category_priv |
| hr_collection_content |
| hr_collection_history |
| hr_collection_node |
| hr_collection_program |
| hr_comments |
| hr_comments_data_1 |
| hr_comments_field |
| hr_comments_setting |
| hr_config |
| hr_count123 |
| hr_customtemp |
| hr_datacall |
| hr_email_history |
| hr_emailtemp |
| hr_fargment |
| hr_fargment_cont |
| hr_fcode |
| hr_fitting |
| hr_gentasks |
| hr_hits |
| hr_hits_ip |
| hr_indexico |
| hr_ips |
| hr_letters |
| hr_letters_count |
| hr_linkage |
| hr_loginlog |
| hr_map |
| hr_member |
| hr_member_content |
| hr_member_detail |
| hr_member_group |
| hr_menu |
| hr_mobile_banner |
| hr_mobile_message |
| hr_model |
| hr_model_field |
| hr_module |
| hr_news_search |
| hr_news_search_key |
| hr_operationlog |
| hr_order |
| hr_order_product |
| hr_payment_log |
| hr_position |
| hr_position_data |
| hr_product |
| hr_replacement |
| hr_reservation |
| hr_role |
| hr_role_user |
| hr_room |
| hr_search_total |
| hr_sms |
| hr_stationgroup |
| hr_stationsite |
| hr_stock |
| hr_subscribe |
| hr_tags |
| hr_task |
| hr_template |
| hr_terms |
| hr_urlrule |
| hr_user |
| hr_users |
| hr_users_address |
| hr_users_invoice |
| hr_weibo_comments |
| hr_yuyue |
| hr_yuyue_log |
| hr_zpzz |
| sae_counter |
| sae_kv |
| sae_rank |
| sae_rank_list


7.png

修复方案:

请您仔细检查吧

版权声明:转载请注明来源 XXXQQ@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-02-06 16:03

厂商回复:

谢谢您对联想安全工作的支持,我们会尽快修复漏洞

最新状态:

暂无


漏洞评价:

评论

  1. 2015-02-06 16:25 | XXXQQ ( 实习白帽子 | Rank:88 漏洞数:19 | 一个傻子)

    您到底给了多少Rank啊 这里是10 为什么只加了2 ...