漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073582
漏洞标题：舜网某分站SQL注入导致多个相关企业网站受牵连
相关厂商：e23.cn
漏洞作者： 进击的zjx
提交时间：2014-08-25 17:27
修复时间：2014-10-09 17:30
公开时间：2014-10-09 17:30
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-25： 细节已通知厂商并且等待厂商处理中
2014-08-28： 厂商已经确认，细节仅向厂商公开
2014-09-07： 细节向核心白帽子及相关领域专家公开
2014-09-17： 细节向普通白帽子公开
2014-09-27： 细节向实习白帽子公开
2014-10-09： 细节向公众公开
简要描述：
厂商在我上一个提交的漏洞里说：“要多沟通，^_^”
那咱们坐下来好好挖一挖
如果存在疑惑，或需要协助修复，欢迎私信我
详细说明：
首先上两个注入点
1、http://zscq.e23.cn/shownews.jsp?NewsID=640
NewsID是注入点，权限DBA。
顺利拿到分站管理员信息，试试登陆，成功
2、http://zscq.e23.cn/Search.jsp?page=1&keyword=
keyword是盲注
current user跑的有些乱码，不知道是我机子的问题，还是user用的汉字？权限dba。
跑出来17个dbs，这个分站不可能用的了这么多数据库吧，所以一定是相关网站的吧。
相关网站表示无辜躺枪。。。
有些数据库名字乱码，并且跟我一开始跑的不一样，估计是我自己机子的问题，能表达下漏洞意思就可以了，不重新跑了。
3、然后上点相关躺枪网站的图
汉字显示乱码，我上TXT好了
登录名 厂商 密码
jnrbe23|舜网|6456C7FAC445F3C1C3E7F4405159D80E
FOUNTAIN|济南市市中区变压器厂|F59BD65F7EDAFB087A81D4DCA06C4910
liang|逾辉科技|F59BD65F7EDAFB087A81D4DCA06C4910
speco|济南日报|6456C7FAC445F3C1C3E7F4405159D80E
sdyousyl|山东优生医疗有限公司|264B0F98DD437DC330B2619F2CF27AFF
密码进行了两次MD5，也很好解开。就不继续深入了。
4、在上点未限制的访问
暴露后台，和管理员信息
总之都尽快修复吧！
漏洞证明：
见详细说明吧
修复方案：
防止SQL注入网站有很多比较完善的方案，请认真修复
还有管理员弱口令请尽快修改
有些说明txt请删除，暴露了后台和管理员信息
感谢你们上次的礼物，如果还有那就更好啦！
版权声明：转载请注明来源 进击的zjx@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-08-28 10:33
厂商回复：
谢谢
最新状态：
暂无