漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-044229
漏洞标题：大河网#2某重要内容管理系统存在SQL注射导致后台沦陷
相关厂商：大河网
漏洞作者： Mr.leo
提交时间：2013-11-27 17:38
修复时间：2014-01-11 17:39
公开时间：2014-01-11 17:39
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-27： 细节已通知厂商并且等待厂商处理中
2013-11-27： 厂商已经确认，细节仅向厂商公开
2013-12-07： 细节向核心白帽子及相关领域专家公开
2013-12-17： 细节向普通白帽子公开
2013-12-27： 细节向实习白帽子公开
2014-01-11： 细节向公众公开
简要描述：
大河网#2某重要内容管理系统存在SQL注射导致后台沦陷
RANK20有木有
详细说明：
站点：
http://3g.dahe.cn
cid参数没有过滤，导致注射漏洞
http://3g.dahe.cn/user/catch_list.php?cid=1
与 WooYun: 大河网某子站存在SQL注入漏洞 属于同一站点，注入点不同。
白帽子打码技术有待提高，密码疑似侧漏。
上神器havij，看图说话
用户名密码自然也能跑出来
本来是准备只发注入的，不过注射的链接自己重定向到了wap内容管理系统的后台，自然就出现了上面那一幕
http://3g.dahe.cn/user/login.php
使用刚刚跑出来的用户名密码，轻松登陆后台系统。
修改，删除，禁用功能，权限很大
文件上传功能
修改当前新闻
以上仅做截图，没有做任何操作，请大河网放心。
漏洞证明：
已经证明
修复方案：
1#过滤参数。
2#屏蔽后台系统外网直接访问，必要时应增加验证码。
3#增强密码复杂度的要求。
版权声明：转载请注明来源 Mr.leo@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2013-11-27 18:34
厂商回复：
谢谢，我们抓紧修改！
最新状态：
暂无