漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-033534
漏洞标题：海尔某信息平台sql注入可webshell
相关厂商：海尔集团
漏洞作者： 酱油甲
提交时间：2013-08-05 18:35
修复时间：2013-09-19 18:35
公开时间：2013-09-19 18:35
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-05： 细节已通知厂商并且等待厂商处理中
2013-08-07： 厂商已经确认，细节仅向厂商公开
2013-08-17： 细节向核心白帽子及相关领域专家公开
2013-08-27： 细节向普通白帽子公开
2013-09-06： 细节向实习白帽子公开
2013-09-19： 细节向公众公开
简要描述：
刚在你们这买了个冰箱，我怕我的信息会被泄露，所以就来检测一下……于是海尔某信息平台又沦陷了……对了，顺便问下，冰箱保修几年？
详细说明：
首先，我们来到登录页面
http://218.58.70.220/
----------------------------------注入篇---------------------------
用户名有注入啊……不过这个注入sqlmap跑不出来，所以我们就用自己的脚本跑吧~~~
跑呀跑，信息出来了
1.数据库
2.表名
3.用户名和密码（打了码的，放心）
----------------------------------后台getshell篇---------------------------
然后就进后台了，没想到拿个shell挺容易，比如这里
只是shell的路径不好找
终于，抓包找到了路径
漏洞证明：
----------------------------------数据篇---------------------------
看看文件不少啊~~~~你们数据库好大啊……我不敢拖的……放心，连提权我都没试~~我只是怕自己交给你们的资料不安全……帮忙而已
这么大的数据库……咋办？
修复方案：
你们懂……！！！
版权声明：转载请注明来源 酱油甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-08-07 15:56
厂商回复：
非常感谢 @酱油甲 的工作。8月13日前完成如下三点整改：1、针对供应商平台权限用密码进行加密。2、针对于供应商检测平台上传附件屏蔽htm和asp文件上传。3、针对登录用户访问数据库权限进行限制。
海尔旗下有多款品牌冰箱，还有延保的，详情请咨询4006999999。
看在买了冰箱的份上，rank给20。
请各位白帽子持续友好监督海尔信息安全工作，非常感谢。
最新状态：
暂无