漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-081187
漏洞标题：某市人力资源公益网站SQL注入+Getshell
相关厂商：cncert国家互联网应急中心
漏洞作者： ki11y0u
提交时间：2014-10-29 15:33
修复时间：2014-12-13 15:34
公开时间：2014-12-13 15:34
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-29： 细节已通知厂商并且等待厂商处理中
2014-11-03： 厂商已经确认，细节仅向厂商公开
2014-11-13： 细节向核心白帽子及相关领域专家公开
2014-11-23： 细节向普通白帽子公开
2014-12-03： 细节向实习白帽子公开
2014-12-13： 细节向公众公开
简要描述：
存在SQL注入，最终导致Getshell
详细说明：
好像是今年4月刚上线的网站，打开如图：
1：SQL注入：
数据库：
总共8个表，
没有找到个人用户信息，然后列出一个企业用户信息：
2：Getshell：注册了个用户看了一下，头像上传处应该过滤。然后用注射到的企业用户，解密一个，登录看看：
其他连接都是上传图片。打开竟然是上传附件，好吧，肯定过滤不严。。。
然后，一句话扔菜刀里：
内网服务器,直接system权限沦陷：
漏洞证明：
Webshell:
内网，system权限:
修复方案：
过滤，过滤。
版权声明：转载请注明来源 ki11y0u@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2014-11-03 11:22
厂商回复：
最新状态：
暂无