当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0124339

漏洞标题：西部数码主站用户＋管理邮箱系统可沦陷劫持你懂的

相关厂商：西部数码

漏洞作者： 殺器王子

提交时间：2015-07-03 15:47

修复时间：2015-07-08 15:48

公开时间：2015-07-08 15:48

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：13

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-03： 细节已通知厂商并且等待厂商处理中
2015-07-08： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

你猜可以劫持任意域名吗？

详细说明：

VR)$}KTLNO2A](JZ81)BOYM.jpg

Y8U2Y_)EUF7]7HM6RQ]60CG.jpg


邮件域管理系统可以注入
http://mail2.myhostadmin.net:8090//login.php?showid=

CB5545DF-BBA6-4D22-9CEE-BFAE9DFC17D8.png

可以开启调试模式了
http://mail2.myhostadmin.net//login.php?showaddr=1

1DED69C4-4784-4048-B810-E3F1C133EB7A.png

真实ip都出来了，感觉可内网漫游了啊

漏洞证明：

POST /sys/login.php?cmd=login HTTP/1.1
Host: mail2.myhostadmin.net:8090
Content-Length: 88
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://mail2.myhostadmin.net:8090
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.65 Safari/537.36
Content-Type: application/x-www-form-urlencoded
DNT: 1
Referer: http://mail2.myhostadmin.net:8090/sys/login.php?cmd=form
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: PHPSESSID=psh32iil1t8c6496dbni2gqtd3
sysadmin=11111111111&passwd=111222&language=zh_CN&Lang=zh_CN&submit1=%E7%99%BB+%E5%BD%95


QQ截图20150629020629.jpg


QQ截图20150629021830.jpg


QQ截图20150629021841.jpg


QQ截图20150626113801.jpg


QQ图片20150625125245.png


目前已经证明
http://mail2.myhostadmin.net/，
http://mail3.myhostadmin.net/，
http://mail7.myhostadmin.net/都存在相同的问题。跑的实在太卡了，没有进一步跑数据。

修复方案：

版权声明：转载请注明来源 殺器王子@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-07-08 15:48

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无