漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-027992
漏洞标题：某IDC系列源码站点和独立控制面板域名管理系统SQL注入漏洞
相关厂商：某IDC
漏洞作者： x1aoh4i
提交时间：2013-07-09 14:12
修复时间：2013-07-14 14:12
公开时间：2013-07-14 14:12
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-09： 细节已通知厂商并且等待厂商处理中
2013-07-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
某IDC系列遗留站点和独立控制面板域名管理系统SQL注入漏洞
详细说明：
1.参考问题
WooYun: 某IDC商城系统消息管理中心0day SQL注入漏洞，影响国内大部分IDC在线商城
WooYun: 某IDC网络商城系统存在0day SQL注入漏洞，影响国内大部分IDC在线商城
2.先说一些网址
http://www.zkwo.com/
http://www.72z.org/
http://www.zhiweikeji.cn/
3.源码是一样的，于是就造成了，系列的利用，gogo问题
基本上搜索型诸注入漏洞等问题
4.首先我们看一个72z.org的http://72z.org/support/s.aspx?p=这个我们加入'测试
看图，明显的注入,此处加入NHibernate %') and user >0 and ('%'='
我们等进去看看 情况如何
%') and 1=(select+@@version) and ('%'='
然后说明一下 这个站点可以gogo一下 危害不解释 各种数据 各种域名 各种空间神马的
然后我们看下边几个问题
http://www.zhiweikeji.cn//support/s.aspx?p=%')%20and%20user%20%3E0%20and%20('%'='
http://www.zkwo.com//support/s.aspx?p=%')%20and%20user%20%3E0%20and%20('%'='
看一图片
然后我就吓尿了 然后gogo关键字，站点也不少，几十个应该还是有的
5.然后就是登陆后，各种姿势的搜索型注入问题这个不说啦
6.继续我们往下看，控制面板的问题，post啦
www.cantonshop.cn/panel/
这个问题是注册域名 产品管理来的
报个数据名吧：1' and user>0 and '1'='1
ok啦 我登陆啦一下 看到一个东西，这不是无缘无故的
追朔到一个之前提到的IDC，看图说话
主服务器DNS和源码 都跟之前那写个某IDC系列一模一样 不解释
7.说道这里 rank看着给了，连着上边的IDC邮箱系列 gogo一下看结果
不解释 gogo的数据会暴漏这个严重性
漏洞证明：
上域名数据
还是算啦 厂商自己看吧 光了 就很诱惑人
但是我忍住了 流鼻血啦
修复方案：
统一过滤 统一处理 联系上家
版权声明：转载请注明来源 x1aoh4i@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-07-14 14:12
厂商回复：
最新状态：
暂无