当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0138308

漏洞标题：新娘街SQL注射（成功获取到shell/沦陷所有上线业务/涉及大量用户信息以及生产信息）

相关厂商：新娘街

漏洞作者： 路人甲

提交时间：2015-09-01 10:41

修复时间：2015-10-16 10:42

公开时间：2015-10-16 10:42

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-01： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-16： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

新娘街网站
新娘街网站于2008年6月6日上线，是中国领先的综合性婚嫁服务网站。 新娘街网站知名商家注册超过3000余家，包括各大知名婚纱摄影、影楼、婚庆、婚纱礼服、个人写真、钻石珠宝、婚庆用品、婚宴酒店、蜜月旅游商家，已经拥有17万注册个人会员。
新娘街网站是新人与商家及时沟通，正确传递意向，优化结婚繁琐步骤的平台。新娘街网站使得准新人筹备婚礼时不再烦恼。

详细说明：

http://bj.xinniangjie.com/search_user/a' 存在注入，通过注射到所有的裤，然后登陆其中一个微信管理业务系统，突破js上传拿到shell。通过长时间查看发现很多生产信息

漏洞证明：

GET /search_user/aaa' HTTP/1.1
Host: shop.xinniangjie.com
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 Safari/537.36 SE 2.X MetaSr 1.0
Referer: http://shop.xinniangjie.com/125838'
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: PHPSESSID=0jg186ar3o46v9b0lopd8e00a4; myCityId=1; myCityName=%E5%8C%97%E4%BA%AC; myCityPy=bj; Hm_lvt_5f7aae24faccd077b5a2427918b9fc64=1441068550; Hm_lpvt_5f7aae24faccd077b5a2427918b9fc64=1441068744

sqlmap.png

账号.png


公众号.png

这里突破上传

http://weixin.28xn.com/upload/2.php

9635789

root.png

root1.png

证明权限

数据量.png

目录.png


主站部分数据量

111111.png


所有商户资料和信息都可以列出来，或者拿到密码去登录下，
通过翻目录还得到一些生产信息

/usr/local/mysql 
3306(service mysqld restart)
/usr/local/nginx/sbin/nginx                     80
/usr/local/php/sbin/php-fpm                     9000
/usr/local/memcached/bin/start.sh start         11211
124.193.217.222
root账号： 用户名root密码 deep@coo#1013
netstat -tlpn
工程和数据库数据放在/data/www  /data/mysql
/usr/localinx/sbininx -s reload重新加载nginx
emailTopicEnabled=true
emailReplyEnabled=false
port=25
transport=smtp
authEnabled=true
emailFrom=001@deepcoo.com
userName=xinniangjie
password=xinniangjie
host=smtp.exmail.qq.com
emailEnabled=true
			个人 lichh321@yahoo.cn 密码是123456 
			商铺 002@deepcoo.com 密码是123456 
商铺账号：68041662@qq.com
     PW	: 123456


上面的商户账号应该是高权限的，，，要不然不能单独列出来

http://bj.xinniangjie.com 【海外婚礼顶级策划机构 - 北京婚纱摄影|北京婚纱照|北京婚纱 ...】
http://www.xinniangjie.com 【婚嫁返现网 订单成交返现金,四重保障金计划_新娘街】
http://shop.xinniangjie.com 【【TOP新娘】奢华大拖尾婚纱！ 手工钉珠！|TOP新娘婚纱 ...】
http://weixin.28xn.com 【微信后台管理系统登录页】
http://sy.xinniangjie.com 【沈阳婚纱摄影|沈阳婚纱照|沈阳婚纱摄影哪家好 ...-沈阳新娘街】
http://sjz.xinniangjie.com 【闹新房小妙招-石家庄婚纱摄影-石家庄新娘街】
http://info.xinniangjie.com 【结婚资讯-新娘街xinniangjie.com】
http://zhengzhou.xinniangjie.com 【郑州婚纱摄影-郑州新娘街】
http://tj.xinniangjie.com 【新娘嫁衣|天津结婚论坛-天津新娘街】
http://puyang.xinniangjie.com 【如何选择婚礼吉日?挑选结婚的黄道吉日需要注意 ...-濮阳新娘街】
http://xuchang.xinniangjie.com 【许昌婚纱摄影|许昌婚纱照|许昌婚纱摄影哪家好 ...-许昌新娘街】
http://anyang.xinniangjie.com 【结婚论坛|安阳结婚论坛|安阳婚嫁论坛-安阳新娘街】
http://jiaozuo.xinniangjie.com 【焦作婚纱摄影|焦作婚纱照|焦作婚纱摄影哪家好 ...-焦作新娘街】
http://blog.xinniangjie.com 【xnj616844的博客-北京新娘街】
http://xa.xinniangjie.com 【新郎该如何让伴娘开门接走新娘?-灌水八卦-西安新娘街】
http://xinxiang.xinniangjie.com 【新乡婚纱摄影|新乡婚纱照|新乡婚纱摄影哪家好 ...-新乡新娘街】
http://bd.xinniangjie.com 【保定婚纱摄影|保定婚纱照|保定婚纱摄影哪家好 ...-保定新娘街】
http://hebi.xinniangjie.com 【鹤壁婚纱摄影|鹤壁婚纱照|鹤壁婚纱摄影哪家好 ...-鹤壁新娘街】
http://smx.xinniangjie.com 【三门峡婚纱摄影|三门峡婚纱照|三门峡婚纱摄影 ...-三门峡新娘街】
http://ts.xinniangjie.com 【唐山婚纱摄影|唐山婚纱照|唐山婚纱摄影哪家好 ...-唐山新娘街】
http://xingtai.xinniangjie.com 【邢台婚纱摄影|邢台婚纱照|邢台婚纱摄影哪家好 ...-邢台新娘街】
http://kf.xinniangjie.com 【开封婚纱摄影|开封婚纱照|开封婚纱摄影哪家好 ...-开封新娘街】
http://zjk.xinniangjie.com 【张家口婚纱摄影|张家口婚纱照|张家口婚纱摄影 ...-张家口新娘街】
http://ly.xinniangjie.com 【洛阳婚纱摄影|洛阳婚纱照|洛阳婚纱摄影哪家好 ...-洛阳新娘街】
http://jn.xinniangjie.com 【聊城市结婚登记|聊城市婚姻登记|聊城市结婚登记处 ...-新娘街】
http://cd.xinniangjie.com 【徐芊芊的博客-成都新娘街】
http://nb.xinniangjie.com 【宁波CC创意婚纱组合A套|宁波CC创意摄影|婚纱摄影-宁波新娘 ...】
http://photo.xinniangjie.com 【复古风_漯河蒙娜丽莎婚纱摄影_婚纱照_结婚美图_新娘街 ...】
http://shenzhen.xinniangjie.com 【深圳VAI施华洛婚纱摄影-婚纱摄影-深圳新娘街】
http://gz.xinniangjie.com 【根据星座为新人选择婚纱照-婚纱摄影-广州新娘街】
http://dl.xinniangjie.com 【新郎，做一个优雅的绅士-灌水八卦-大连新娘街】
http://cq.xinniangjie.com 【新人们如何控制婚纱照的预算？-婚纱摄影-重庆新娘街】
http://ty.xinniangjie.com 【太原婚纱摄影V摄影新娘结婚回门的传统婚俗盘点-太原婚纱 ...】
http://km.xinniangjie.com 【广西婚纱照，广西婚纱摄影，北海施华洛皇室婚纱摄影-婚纱 ...】
http://dali.xinniangjie.com 【蜜月旅行海景婚纱照，北海婚纱照，北海施华洛皇室婚纱摄影 ...】
http://nn.xinniangjie.com 【海景婚纱照，海边婚纱照，北海施华洛皇室婚纱摄影-婚纱摄影 ...】
http://lj.xinniangjie.com 【丽江婚纱摄影|丽江婚纱照|丽江婚纱摄影哪家好 ...-丽江新娘街】
http://sh.xinniangjie.com 【周末啤酒纳凉会圆满结束----海伦广场-灌水八卦-上海新娘街】
http://sanya.xinniangjie.com 【去拍摄三亚海景婚纱照要规划哪些呢?-婚纱摄影-三亚新娘街】
http://gl.xinniangjie.com 【广西婚纱照，广西婚纱摄影，北海施华洛皇室婚纱摄影-婚纱 ...】
http://wx.xinniangjie.com 【无锡婚纱摄影-无锡新娘街】

部分受影响业务
还有APP和微信未举例。

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)