WooYun.org

漏洞概要 关注数(32) 关注此漏洞

缺陷编号： WooYun-2015-105109

漏洞标题： 某超大型商业CMS整站数据库下载漏洞（涉及500强、工业、国企、电商、酒店集团、服务业等等领域）

相关厂商： 七星迪曼•易龙天

漏洞作者： 路人甲

提交时间： 2015-04-03 12:25

公开时间： 2015-07-04 20:06

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 20

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： 逻辑错误 安全意识不足 安全意识不足

5人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-04-03： 细节已通知厂商并且等待厂商处理中
2015-04-05： 厂商已经确认，细节仅向厂商公开
2015-04-08： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2015-05-30： 细节向核心白帽子及相关领域专家公开
2015-06-09： 细节向普通白帽子公开
2015-06-19： 细节向实习白帽子公开
2015-07-04： 细节向公众公开

简要描述：

某超大型商业CMS整站数据库下载漏洞（涉及500强、工业、国企、电商、酒店集团、服务业等等领域）

详细说明：

http://**.**.**.**/bugs/wooyun-2014-081438

if($_POST['_task']=='doDataBackup'){


global $DBCfg,$config;


/*      $conn=@mysql_pconnect($DBCfg['server'],$DBCfg['user'],$DBCfg['pass']);


mysql_select_db($DBCfg['database'],$conn);*/


$tables=array();


$a=0;


$conn=@mysql_pconnect($DBCfg['server'],$DBCfg['user'],$DBCfg['pass']);


mysql_select_db($DBCfg['database'],$conn);


//....


$saveto = $_POST["location"]; // 要保存到什么地方，是本地还是服务器上，默认是服务器


$back_mode = 'all'; // 要保存的方式，是全部备份还是只保存数据库结构


// 定义数据保存的文件名


$local_filename=$prefix.date('Y_m_d_H-i-s').".sql";


$filename = "../../db/back/".$prefix.date('Y_m_d_H-i-s').".sql";      // 保存在服务器上的文件名


// 注意后面的create_check_code()函数，这是一个生成随机码的函数，详细可以参考：


	// 保存到本地


if($saveto == "local"){


	//...


	header ("Content-Disposition: attachment; filename=$local_filename");


	echo $sqldump;


	exit;


}


// 保存到本地结束


// 保存在服务器


if($saveto == "server"){


	//...


}


// 保存到服务器结束


}

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价