漏洞概要
关注数(24)
关注此漏洞
漏洞标题：中兴通讯某站SQL注射导致大量信息泄露
提交时间：2014-12-08 17:12
修复时间：2015-01-22 17:14
公开时间：2015-01-22 17:14
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：8
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2014-12-08： 细节已通知厂商并且等待厂商处理中
2014-12-09： 厂商已经确认，细节仅向厂商公开
2014-12-19： 细节向核心白帽子及相关领域专家公开
2014-12-29： 细节向普通白帽子公开
2015-01-08： 细节向实习白帽子公开
2015-01-22： 细节向公众公开
简要描述：
中兴通讯某站SQL注射导致信息泄露
详细说明：
中兴能源
http://www.zte-e.com/
注射点（搜索页面，其他页面参数都做了类型转换，本来以为没希望了，但发现搜索页面输入'时报错，通过报错页面发现搜索关键字未处理输入类型和特殊字符）：
http://www.zte-e.com/cn/Search.aspx?Keyword='
共264个数据库
选择zte1314库，获取表
通过zte1314.Member获取会员用户名和密码，上千条记录都是求职简历，账号、密码、姓名、邮箱、手机、薪资、住址等齐全。。。
通过账号、密码可任意修改用户简历。
可直接点击登录查看。。。。
获取zte1314.SysA_Admin表中的管理员用户名和密码。
这里发现管理员账号后台弱口令
登陆后台 http://www.zte-e.com/manage/AdminLogin.aspx
搞笑的是，这里中兴通讯的友情链接地址居然不是官方链接。。。
由于屏蔽了upload访问权限，获取不了webshell。
漏洞证明：
共264个数据库
选择zte1314库，获取表
通过zte1314.Member获取会员用户名和密码，上千条记录都是求职简历，账号、密码、姓名、邮箱、手机、薪资、住址等齐全。。。
通过账号、密码可任意修改用户简历。
可直接点击登录查看。。。。
获取zte1314.SysA_Admin表中的管理员用户名和密码。
这里发现管理员账号后台弱口令
登陆后台 http://www.zte-e.com/manage/AdminLogin.aspx
搞笑的是，这里中兴通讯的友情链接地址居然不是官方链接。。。
由于屏蔽了upload访问权限，获取不了webshell。
此外，通过旁注扫描，同IP地址上的网站普遍存在sql注入。
修复方案：
版权声明：转载请注明来源 s0rt@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-12-09 09:15
厂商回复：
多谢，幸苦了~
最新状态：
暂无
