WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-037994

漏洞标题：海尔安全漏洞# 某系统认证缺陷及SQL注入

相关厂商：海尔集团

漏洞作者： Coody

提交时间：2013-09-24 16:17

修复时间：2013-11-08 16:18

公开时间：2013-11-08 16:18

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2013-09-24： 细节已通知厂商并且等待厂商处理中
2013-09-27： 厂商已经确认，细节仅向厂商公开
2013-10-07： 细节向核心白帽子及相关领域专家公开
2013-10-17： 细节向普通白帽子公开
2013-10-27： 细节向实习白帽子公开
2013-11-08： 细节向公众公开

简要描述：

某系统认证缺陷及SQL注入漏洞...

详细说明：

问题站点：
海尔服务知识库系统
http://218.58.70.196/

0x01:用户认证缺陷
默认打开该地址会出现登录框(index.jsp文件)，需要输入用户名密码。
后发现根目录下存在http://218.58.70.196/index.htm文件，也是个登录框，
但这个登录框不用输入任何信息就可登录成功。

0x02:存在SQL注入
测试URL：http://218.58.70.196/publish/UseDoc/listCommentsAction.do?id=C134741&filepath=2010-05-06/C134741/a8PYUL8pwC01aFyj.html
后端数据库管理系统为: Oracle（话说好慢好慢，这里只跑出库名就ok了）
共有25个库

漏洞证明：

0x01:用户认证缺陷

0x02:存在SQL注入

修复方案：

版权声明：转载请注明来源 Coody@乌云

漏洞回应