漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0132401
漏洞标题：湖北某地方政府网站mysql注入getshell
相关厂商：cncert国家互联网应急中心
漏洞作者： 3ky7in4
提交时间：2015-08-13 10:47
修复时间：2015-09-28 12:34
公开时间：2015-09-28 12:34
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-13： 细节已通知厂商并且等待厂商处理中
2015-08-14： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-08-24： 细节向核心白帽子及相关领域专家公开
2015-09-03： 细节向普通白帽子公开
2015-09-13： 细节向实习白帽子公开
2015-09-28： 细节向公众公开
简要描述：
在某个页面存在mysql注入，当前用户是root权限，可以写入一句话木马。
可能导致政府相关人员信息泄露
详细说明：
这个站点上，有两个数据库，一个mssql的，一个mysql。mssql的权限控制的很好，同时页面上存在注入点的基本都是mssql注入，另外一个mysql则权限没有细分。是root的权限。
1、漏洞页面（mysql）：
注入点：http://**.**.**.**/ShowDetail.php?DEPCODE=1
可以看到这里是root权限
2、写入一句话木马
3、测试一句话木马是否写入成功
漏洞证明：
4、菜刀连接一句话木马
5、查看一下当前用户
可以看到是管理员权限，权限很高。
6、mssql账号和密码
账号：sa
密码：1983519
mssql这个密码有点简单，希望管理员看到之后进行修改
7、mysql账号和密码
账号：root
密码：jmxzzx.1q2w3e4r
8、3389端口开启了，处理一下。
webshell地址：
http://**.**.**.**/401.php
http://**.**.**.**/404.php
同时存在注入点的地方：
1）http://**.**.**.**/ShowDetail.php?DEPNO=149
2）http://**.**.**.**/ShowDetail.php?HZBH=1504170101670002
3)http://**.**.**.**/Cms_Reply.php?Type=20的搜索页面
修复方案：
网站虽然使用了安全狗服务，可是这并不代表自己可以偷懒，全权交给第三方
1、请彻查没有那些没有RESET url的页面，那些页面估计是以前旧的，没有修改过来
因而大部分都有sql注入的风险
2、请使用mysql_real_escape_string过滤传入的查询参数或者表单参数
3、建议新建一个mysql 用户，仅仅服务web cms数据库的管理权限
版权声明：转载请注明来源 3ky7in4@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-08-14 12:32
厂商回复：
CNVD确认所述情况，已经转由CNCERT下发给湖北分中心，由其后续协调网站管理单位处置。
最新状态：
暂无