漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0155416
漏洞标题：亚太日报网站存在SQL注射漏洞(敏感信息\可进后台Getshell)
相关厂商：亚太日报
漏洞作者： 班尼路
提交时间：2015-12-02 18:26
修复时间：2016-01-17 10:50
公开时间：2016-01-17 10:50
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心,hkcert香港互联网应急协调中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-02： 细节已通知厂商并且等待厂商处理中
2015-12-03： 厂商已经确认，细节仅向厂商公开
2015-12-13： 细节向核心白帽子及相关领域专家公开
2015-12-23： 细节向普通白帽子公开
2016-01-02： 细节向实习白帽子公开
2016-01-17： 细节向公众公开
简要描述：
亚太日报由新华社亚太总分社（新华社香港分社）主办，以中国香港为总部，分支机构辐射南太平洋、南亚、东南亚、东北亚、港澳台地区和中国内地。亚太日报中文网络版和英文网络版，即时传播亚太地区各类新闻，权威评述地区和世界大事，倾情奉献普遍兴趣的广泛内容。
详细说明：
注入点：
10个库
其中apd_wdata库为**.**.**.**站的数据库
64条管理员账户信息
经测试发现 账号zhangyiming可以正常登录网站管理后台 并有较高权限
亚太日报网站管理后台登录口：
经测试发现 网站后台广告管理功能模块存在任意文件上传漏洞 在广告文件上传处提交一个php脚本木马可getshell
在网站多个目录下发现数据库配置敏感信息
运维人员gmail邮箱信息 通过搜索关键字 密码 发现运维人员使用gmail邮箱注册了多个账号
如网易邮箱 百度 新网 V2EX社区 12306购票网等 如果通过密码找回 重置这些账号 相信还能发掘出更多有意思的东西
10个库其中的apd_bbs_data库为亚太日报移民留学论坛**.**.**.**的数据库
3600多条论坛用户敏感信息
漏洞证明：
修复方案：
过滤
版权声明：转载请注明来源 班尼路@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2015-12-03 10:49
厂商回复：
雖然涉事機構提供香港分部聯絡／網站設於香港，但覆查後認為伺服器主要由內地人員管理，請聯絡 CNCERT 跟進。
最新状态：
暂无