链家某系统SQL注入未修复彻底导致再次Getshell

漏洞概要

缺陷编号:WooYun-2015-0128481

漏洞标题:链家某系统SQL注入未修复彻底导致再次Getshell

相关厂商:homelink.com.cn

漏洞作者:默之

提交时间:2015-07-22 23:10

公开时间:2015-09-10 11:08

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-22: 细节已通知厂商并且等待厂商处理中
2015-07-27: 厂商已经确认,细节仅向厂商公开
2015-08-06: 细节向核心白帽子及相关领域专家公开
2015-08-16: 细节向普通白帽子公开
2015-08-26: 细节向实习白帽子公开
2015-09-10: 细节向公众公开

简要描述:

链家某系统SQL注入未修复彻底导致再次Getshell。最简单的修复就是指哪补哪,也是最笨的。

详细说明:

地址:http://119.254.70.128/再看看熟悉的界面吧,还是熟悉的味道,不过少了几个窗口

其他窗口都关闭,就剩一个链家讲师栏目了。不过最上面的最上面的登陆入口还在。搜寻上次得到的一些账号和密码,试了几个找到了一个能用的10023935/qjl3810545登陆成功

http://119.254.70.128/Academy/NewsDisplay01.aspx?UniqNo=5UniqNo存在注入,同上次一样,dba权限顺便说一下sqlmap中写shell的方法

写入一句话:http://119.254.70.128/web.aspx

之后就同上次的一样了登陆远程桌面

漏洞证明:

修复方案:

1.公司管理这台服务器的员工很不认真地删除了链接,但是根本问题没有修复,这个工作态度。。。2.一个账号就能横行绝大多数内部网站,有可能后面的还会爆出更多的漏洞

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2015-07-2711:07

厂商回复:

谢谢

最新状态:

暂无

评价

  1. 2010-01-01 00:00 k3m 白帽子 | Rank:0 漏洞数:0)

    大爱啊,帮他修了这么多洞

  2. 2010-01-01 00:00 默之 白帽子 | Rank:375 漏洞数:34)

    @k3m 找到了就提交了,自己留着也没啥用。共同努力吧!

  3. 2010-01-01 00:00 默之 白帽子 | Rank:375 漏洞数:34)

    @北京链家房地产经纪有限公司 打算忽略这两个了么?有点不厚道了