漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026173
漏洞标题：中国新闻社新闻采编系统SQL注入漏洞，记者密码全部明文存储
相关厂商：中国新闻社
漏洞作者： j2ck3r
提交时间：2013-06-18 18:31
修复时间：2013-08-02 18:31
公开时间：2013-08-02 18:31
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：5
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-18： 细节已通知厂商并且等待厂商处理中
2013-06-22： 厂商已经确认，细节仅向厂商公开
2013-07-02： 细节向核心白帽子及相关领域专家公开
2013-07-12： 细节向普通白帽子公开
2013-07-22： 细节向实习白帽子公开
2013-08-02： 细节向公众公开
简要描述：
中国新闻社新闻采编系统SQL注入漏洞
详细说明：
无意发现这个后台，于是就有了本文
漏洞证明：
无意发现这个后台，于是就有了本文
扫描敏感文件，直接暴出数据库连接文件内容
用MSSQL分析器直接连接上数据库
用任意用户登录后台 帐号：郭晋嘉 密码：tonhyuk1217
发现各处功能都没有可利用地方，可以拿WEBSHELL的地方，就想既然是MSSQL的数据库在后台如果找到注入点就可以用差异备份拿WEBSHELL
果然在后台找到2处注入
第一处登录SQL注入漏洞
http://218.244.247.142/chinanews/system_manager/login.asp
第二处漏洞SQL注入漏洞
利用SQL注入点，找网站目录，发现在D盘，D:\chinanews\
利用数据库备份功能备份一个小马
上大马，发现服务器安全配置方面有很多漏洞，可进行提权
到此，就不进行内网的渗透，在同C段中发现中国新闻网另外2个采编系统，可用入侵过的采编系统的用户登录另外2个系统
无意发现这个后台，于是就有了本文
扫描敏感文件，直接暴出数据库连接文件内容
用MSSQL分析器直接连接上数据库
用任意用户登录后台 帐号：郭晋嘉 密码：tonhyuk1217
发现各处功能都没有可利用地方，可以拿WEBSHELL的地方，就想既然是MSSQL的数据库在后台如果找到注入点就可以用差异备份拿WEBSHELL
果然在后台找到2处注入
第一处登录SQL注入漏洞
http://218.244.247.142/chinanews/system_manager/login.asp
第二处漏洞SQL注入漏洞
利用SQL注入点，找网站目录，发现在D盘，D:\chinanews\
利用数据库备份功能备份一个小马
上大马，发现服务器安全配置方面有很多漏洞，可进行提权
到这里就为止，不进行内网的渗透。在同C段下有另外2个采编系统，通过前面这个系统的得到的用户和密码可进行社工，登录另外2套采编系统的后台，进行新闻编辑。
修复方案：
IP验证，过滤。
版权声明：转载请注明来源 j2ck3r@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-06-22 21:37
厂商回复：
最新状态：
暂无