当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(5) 关注此漏洞

缺陷编号： WooYun-2015-94696

漏洞标题： 联发科ota升级后台管理sql注入

相关厂商： 联发科

漏洞作者： 路人甲

提交时间： 2015-01-30 12:26

公开时间： 2015-04-30 18:48

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 16

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： sql注入 MTK 联发科

0人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-04-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

联发科的所有android ota升级(整包和差分包)后台，登陆逻辑没处理sql注入，直接就可以登陆，进入后可以直接删除对应的所有发布版本，更直接的是如果上传了其他差分包，如安装某个软件orz

详细说明：

登陆后台的逻辑直接通过$_POST拼接sql,可以通过sql注入直接登陆，如图

code 区域
require_once('db.php');


session_start();


unset($_SESSION['username']);


$userName=$_POST['username'];


$passWord=$_POST['password'];


$access=$_GET['access'];





...





$sql1='select username,is_admin from user where username="'.$userName.'" and password="'.$passWord.'"';


		$query1=mysql_query($sql1);


		if(mysql_affected_rows()==1)


...



漏洞证明：

1.jpg



en,i in...

2.jpg



en,wo...

3.jpg



en,第二个

4.jpg





5.jpg

修复方案：

过滤一下获取值既可

$userName = mysql_real_escape_string($userName);

$passWord = mysql_real_escape_string($passWord);



觉得这个低级错误就不要出现了吧。。。。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

登录后才能发表评论，请先 登录 。