中国农业大学某分站sql注射（root权限） | wooyun-2014-065468

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2014-065468

漏洞标题：

中国农业大学某分站sql注射（root权限）

漏洞详情

披露状态：

2014-06-19：细节已通知厂商并且等待厂商处理中
2014-06-19：厂商已经确认，细节仅向厂商公开
2014-06-29：细节向核心白帽子及相关领域专家公开
2014-07-09：细节向普通白帽子公开
2014-07-19：细节向实习白帽子公开
2014-08-03：细节向公众公开

简要描述：

中国农业大学某分站sql注射（root权限）

详细说明：

中国农业大学某分站sql注射（root权限）
http://mba.cau.edu.cn/investday.php?id=1237 注射点

$C]V{]~CW54AEAY0~_YZ2@5R.jpg$

同时发现phpinfo.php，得到绝对路径
http://mba.cau.edu.cn/phpinfo.php
读取文件得到root密码以及企业邮箱账号
define('WIIDBHOST','127.0.0.1');
define('WIIDBUSER','root');
define('WIIDBPASS','caumba***********');
define('WIIDBNAME','demo_ndmba');
define('WIIDBPRE','caumba');
define('SMTP','smtp.exmail.qq.com');
define('SENDUSER','no-reply@wiipu.com');
define('SENDPW','wp*******');
define('SENDER','no-reply@wiipu.com');
因为magic quotes gpc处于on状态无法写入文件....点到为止就这样吧

漏洞证明：

企业邮箱泄露

注射后获取的账密

$]TYG{W}~47]DAY9P9RTQR_1.jpg$

修复方案：

过滤

版权声明：转载请注明来源博丽灵梦@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2014-06-19 14:41

厂商回复：

协调处理中

WooYun.org

漏洞概要关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源博丽灵梦@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 博丽灵梦@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞概要关注数(24) 关注此漏洞

版权声明：转载请注明来源博丽灵梦@乌云