当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0105888

漏洞标题：某高校国家重点实验室sql注入，泄露数据库密码以及大量用户密码

相关厂商：uestc.edu.cn

漏洞作者： Zephyrus

提交时间：2015-04-05 23:18

修复时间：2015-05-22 17:08

公开时间：2015-05-22 17:08

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-05： 细节已通知厂商并且等待厂商处理中
2015-04-07： 厂商已经确认，细节仅向厂商公开
2015-04-17： 细节向核心白帽子及相关领域专家公开
2015-04-27： 细节向普通白帽子公开
2015-05-07： 细节向实习白帽子公开
2015-05-22： 细节向公众公开

简要描述：

该高校的国家级重点实验室网站存在严重sql注入漏洞，可获取到实验室所有教授的系统密码及其他信息，进一步可获取到数据库密码。

详细说明：

1.找到注入点

1.png


2.查询字段总数

2.png


3.png


说明有18个字段
3.获得显示位

4.png


4.获取数据库路径

5.png


5.获取数据库信息

6.png


6.获取数据库表名

7.png


7.有个user表，看一下有哪些字段

8.png


8.查询字段中的值，直接拿到后台密码

9.png


把admin的密码拿去爆，无果；只有test密码可爆出。
9.扫到路径http://www.ncl.uestc.edu.cn/main/admin/login.php

9a.png


9b.png


此处明文保存了大量用户密码及详细信息
10.根据之前扫描到的路径：C:/Appserv/www/main/index/index.php,将其对照ASCII码表并转换为16进制，然后load_file

10.png


果断读源码，发现global.php

10a.png


11.根据路径修改load_file(),果断读global.php

11.png


11a.png


12.发现config.php,load_file()后，再读源码

12.png


12a.png


哈哈，数据库密码这下不就出来了
13.扫到路径http://www.ncl.uestc.edu.cn/phpmyadmin

13.png


然后就进数据库了。。。

13a.png


注：小弟菜鸟一枚，求各位大神多多指点

漏洞证明：

1.存在注入点

1.png


2.可获取到后台管理员登录密码

9.png


9a.png


9b.png


3.获取到数据库密码

12a.png


13.png


13a.png


修复方案：

过滤

版权声明：转载请注明来源 Zephyrus@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-04-07 17:06

厂商回复：

已经确认漏洞并通知相关负责人跟进

最新状态：

暂无