漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-025520
漏洞标题：河北中广传播存在注入，服务器遭沦陷
相关厂商：河北中广传播
漏洞作者： 白白
提交时间：2013-06-09 11:12
修复时间：2013-07-24 11:13
公开时间：2013-07-24 11:13
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-09： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-07-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
河北中广传播存在注入漏洞，注入后可任意读取配置文件，mysql提权后，可以通过转发绕过防火墙控制服务器。
详细说明：
闲来无事，打开河北中广传播集团的的网站，发现竟然存在注入：
提交到pangonlin中，注入一下看看：
网站连接数据库的权限很大呀，测试密码很复杂，很难跑。
那读取下配置文件试试，竟然可以读取数据库连接文件：
发现网站有phpmyadmin，测试phpmyadmin的管理密码和数据库密码竟然一致。。。。好吧，果断写入shell提权试试看，成功提权。
发现网站有防火墙，可以用reduh绕过防火墙，成功控制服务器。
漏洞证明：
服务器具体网站配置：
我可什么也没干~~~看了看 不敢动 这可是中广传媒 ~~让我想起了当年的当年的**你妹呀 在媒体板上出现的情景~~⊙﹏⊙b汗
修复方案：
你们懂得~
版权声明：转载请注明来源 白白@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝