手机中国某系统SQL注入导致泄漏大量库

漏洞概要

缺陷编号:WooYun-2015-0124061

漏洞标题:手机中国某系统SQL注入导致泄漏大量库

相关厂商:手机中国

漏洞作者:蓝冰

提交时间:2015-07-02 11:13

公开时间:2015-08-20 09:24

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-02: 细节已通知厂商并且等待厂商处理中
2015-07-06: 厂商已经确认,细节仅向厂商公开
2015-07-16: 细节向核心白帽子及相关领域专家公开
2015-07-26: 细节向普通白帽子公开
2015-08-05: 细节向实习白帽子公开
2015-08-20: 细节向公众公开

简要描述:

听说这厂商rank给的高

详细说明:

URL:http://subadmin.cnmo.com首先该系统登录会返回用户不存在和密码错误 于是 开始用top500跑了 用户名 然后密码暴力破解,跑了一会后提示 次数过多账户被禁

然后试了下用X-Forwarded-For能否绕过,结果可以果断加个单引号报错了

接着手动验证

可以看出存在布尔盲注 果断上sqlmap

库全漏了PS:注入的前提是先用一个存在的用户名 多次提交登录让系统返回 次数过多 然后用X-Forwarded-For 注入即可 直接注是不行的

漏洞证明:

已证明

修复方案:

过滤求高rank

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-07-06 09:22

厂商回复:

感谢,已经修复

最新状态:

暂无

评价

  • N/A