当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-098632

漏洞标题：魔线科技核心数据平台全部沦陷root权限

相关厂商：moxian.com

漏洞作者： 爱上平顶山

提交时间：2015-02-27 22:46

修复时间：2015-04-13 22:48

公开时间：2015-04-13 22:48

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-27： 细节已通知厂商并且等待厂商处理中
2015-03-01： 厂商已经确认，细节仅向厂商公开
2015-03-11： 细节向核心白帽子及相关领域专家公开
2015-03-21： 细节向普通白帽子公开
2015-03-31： 细节向实习白帽子公开
2015-04-13： 细节向公众公开

简要描述：

看见你们招聘安全工程师 就看看~
魔线科技公司 安全部招聘安全工程师哦 想去的 去试试· 上市公司

详细说明：

魔线科技
MO-Xian运维系统 http://support.m41s.com
Moxian客服系统 http://cs.m41s.com
Moxian数据系统 http://data.m41s.com
三大系统存在相同漏洞 SQL注入 username关键字存在post注入

0.jpg



available databases [43]:
[*] api
[*] apps_public
[*] auction
[*] crazyfish
[*] findface
[*] guess
[*] information_schema
[*] ip
[*] keyword
[*] location
[*] mobi_cgi_currency
[*] mobile_apps
[*] moxian_admin
[*] moxian_apps
[*] moxian_class_server
[*] moxian_currency
[*] moxian_filter
[*] moxian_goods
[*] moxian_guest
[*] moxian_info
[*] moxian_manager
[*] moxian_manager_db
[*] moxian_moshop
[*] moxian_motalk
[*] moxian_msg
[*] moxian_statistics
[*] moxian_tongji
[*] moxian_user
[*] moxian_user_bak
[*] moxian_user_mobile
[*] moxian_user_timer
[*] ms_admin
[*] ms_apps_stats
[*] ms_stats
[*] mxcms
[*] mysql
[*] news
[*] performance_schema
[*] quickhand
[*] stone
[*] sushi
[*] test
[*] user_action_stats


back-end DBMS: MySQL 5.1
Database: moxian_admin
+----------+---------+
| Table    | Entries |
+----------+---------+
| ms_admin | 85      |
| ms_role  | 11      |
+----------+---------+


不贴敏感图了吧 O(∩_∩)O
ok

漏洞证明：

···

修复方案：

过滤

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-03-01 17:13

厂商回复：

谢谢帮助我们发现很多管理导致的严重安全问题，已通知安全人员处理！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-02-28 01:05 | 老笨蛋 ( 路人 | Rank:29 漏洞数:8 | 老笨蛋一个)

    直接招了楼猪这头大牛吧。

  2. 2015-03-02 00:25 | 帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)

    后台登录页面带入 '

  3. 2015-04-13 23:45 | Arthur ( 实习白帽子 | Rank:77 漏洞数:33 | USA，I am coming！！！！！)

    @帅气凌云 /opt/htdocs/moxian_support/framework/web/CController.php 路径给爆出来了