当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-097399

漏洞标题：中搜某系统弱口令+注射+越权等多处漏洞合集（影响内部敏感数据）

相关厂商：中搜

漏洞作者： DloveJ

提交时间：2015-02-16 10:22

修复时间：2015-04-02 10:24

公开时间：2015-04-02 10:24

漏洞类型：后台弱口令

危害等级：高

自评Rank：16

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-16： 细节已通知厂商并且等待厂商处理中
2015-02-28： 厂商已经确认，细节仅向厂商公开
2015-03-10： 细节向核心白帽子及相关领域专家公开
2015-03-20： 细节向普通白帽子公开
2015-03-30： 细节向实习白帽子公开
2015-04-02： 细节向公众公开

简要描述：

以前没听过，红包让我发现了他。。中搜是国内领先的第三代搜索引擎服务及技术应用提供商。

详细说明：

http://exam.zhongsou.com/index.php/studay/pxzlc/27


首先这个公告给我们诸多信息。

http://lt.zhongsou.com/aulogin/login


后台弱口令mastaer/master

360截图20150215153941965.jpg


然后我们通过上面的公告得知这个后台

http://d3m.zhongsou.com/Login


根据视屏不难猜出密码。
培训部-吕雅冰/888888
同时，根据公告我们发现吕这个号同样能登陆

http://e.zhongsou.com/user


其实俩个后台一样，第一个视频里面是没有验证码的，但我登录的时候有验证码，猜测厂商知道缺陷后改进了。但是第二个后台忘了加验证码可被用于爆破。

360截图20150215154527282.jpg

360截图20150215154543290.jpg


然后越权
谷歌site:zhongsou.com 管理列表
然后就会一堆列表，可删除！！

360截图20150215154742425.jpg

360截图20150215154756786.jpg


付一条地址提供测试
http://musicc.zae.zhongsou.com/admin/lists?version=3&md5=3c76d020e9d3d5763971a3992c55ea62&page=2&return_url=http%3A%2F%2Fmusic

c.zae.zhongsou.com%2Fadmin%2Flists%2F%3Fmd5%3D3c76d020e9d3d5763971a3992c55ea62#


最后就是注入

e.zhongsou.com


这处搜索又注入

360截图20150215154935104.jpg


360截图20150214223346317.jpg


available databases [12]:
[*] cma_online
[*] exam_online
[*] hems2_online
[*] hems_online
[*] information_schema
[*] renzheng_online
[*] souyue
[*] srp2_online
[*] srp_online
[*] usercenter_online
[*] wcup_datas
[*] zbsq_online


网慢，就dump一条看看。

360截图20150215155236111.jpg

漏洞证明：

如上,不知道这个usercenter_online是不是主库呢？？

修复方案：

不知道，给个高rank可好？

版权声明：转载请注明来源 DloveJ@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-02-28 16:29

厂商回复：

CNVD确认所述漏洞情况，暂未建立与网站管理单位的直接处置渠道，待认领。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-02-28 16:54 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    @xsser 这个为什么没给我wb啊？？

  2. 2015-03-23 13:10 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    呵呵

  3. 2015-03-23 13:15 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    @0x 80

  4. 2015-03-23 13:17 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @DloveJ 怎么啦

  5. 2015-03-23 13:28 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    @0x 80 o.没事，刚才填了好多表情，估计让给过滤了，就只有～＠了。

  6. 2015-03-23 13:28 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)