某政府类专用CMS多处Oracle注入

admin
admin
admin
140846
文章
117
评论
2015年4月22日02:18:35评论508 views字数 222阅读0分44秒阅读模式
摘要

2014-07-06： 细节已通知厂商并且等待厂商处理中
2014-07-09： 厂商已经确认，细节仅向厂商公开
2014-07-12： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-09-02： 细节向核心白帽子及相关领域专家公开
2014-09-12： 细节向普通白帽子公开
2014-09-22： 细节向实习白帽子公开
2014-10-02： 细节向公众公开

漏洞概要 关注数(7) 关注此漏洞

缺陷编号： WooYun-2014-66955

漏洞标题： 某政府类专用CMS多处Oracle注入 某政府类专用CMS多处Oracle注入

相关厂商： 科创CMS

漏洞作者： 魇

提交时间： 2014-07-06 18:23

公开时间： 2014-10-02 18:24

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 15

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

1人收藏

漏洞详情

披露状态：

2014-07-06： 细节已通知厂商并且等待厂商处理中
2014-07-09： 厂商已经确认，细节仅向厂商公开
2014-07-12： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-09-02： 细节向核心白帽子及相关领域专家公开
2014-09-12： 细节向普通白帽子公开
2014-09-22： 细节向实习白帽子公开
2014-10-02： 细节向公众公开

简要描述：

跟上个是同一个厂商，希望审核别手抖..这个也走前台吧

详细说明：

厂商:科创CMS ，官网：**.**.**.**

code 区域 
三处注入，谷歌搜索关键词：
 #1 inurl:comm_front/jbft/guestInfo.jsp?id
 #2 inurl:web/doc_hit.jsp?documentid
 #3 inurl:cms/docCount/doc_hit.jsp?documentid
 （http://**.**.**.**/bugs/wooyun-2014-066195 可以参考之前这个漏洞，都是湖南省政府的重点网站，搜索引擎受限，不能列出全部，可再参考官网案例）

1. 第一处注入，位于在线访谈-嘉宾信息处，id参数存在注入

code 区域 
枚举部分影响案例：
 http://**.**.**.**/comm_front/jbft_zf/guestInfo.jsp?id=25&interview_id=38 【湖南省农业厅】
 http://**.**.**.**/comm_front/jbft/guestInfo.jsp?id=16&interview_id=18【资兴市人民政府】
 http://**.**.**.**/comm_front/jbft/guestInfo.jsp?id=3&interview_id=2【永兴县人民政府　】
 http://**.**.**.**/comm_front/jbft/guestInfo.jsp?id=8&interview_id=38【汝城县人民政府】
 http://**.**.**.**/comm_front/jbft/guestInfo.jsp?id=20&interview_id=17【宁乡县人民政府 】
 http://**.**.**.**/comm_front/jbft/guestInfo.jsp?id=25&interview_id=32【国家级长沙经济技术开发区】
 http://**.**.**.**/comm_front/jbft/guestInfo.jsp?id=32&interview_id=35【沅江市人民政府】
 http://**.**.**.**/comm_front/jbft/guestInfo.jsp?id=40&interview_id=52【宁乡县人民政府】
 http://**.**.**.**:88/comm_front/jbft/guestInfo.jsp?id=22&interview_id=10【临武县公安局】
 http://**.**.**.**/comm_front/jbft/guestInfo.jsp?id=7&interview_id=10【湖南省郴州市苏仙区门户网站】

2. 第二处注入，文档计数处，documentid参数存在注入

code 区域 
枚举部分影响案例：
 http://**.**.**.**/web/doc_hit.jsp?documentid=61501【湖南医药价格网】
 **.**.**.**/web/doc_hit.jsp?documentid=135888【湖南医药价格网】
 http://**.**.**.**/web/doc_hit.jsp?documentid=61501【湖南残疾人就业信息网】
 http://**.**.**.**/web/doc_hit.jsp?documentid=61501【湖南省国土资源信息网】

3. 第三处注入，也是文档计数处，documentid参数存在注入

code 区域 
枚举部分影响案例：
 http://**.**.**.**/cms/docCount/doc_hit.jsp?documentid=36133【宁乡县人民政府】
 http://**.**.**.**/cms/docCount/doc_hit.jsp?documentid=9132【长沙经开区人才网】
 http://**.**.**.**/cms/docCount/doc_hit.jsp?documentid=2201【中国·城步 】
 http://**.**.**.**/cms/docCount/doc_hit.jsp?documentid=25023【宁乡县人民政府】
 http://**.**.**.**/cms/docCount/doc_hit.jsp?documentid=1【国家级长沙经济技术开发区】

漏洞证明：

http://**.**.**.**/comm_front/jbft_zf/guestInfo.jsp?id=25&interview_id=38

某政府类专用CMS多处Oracle注入

某政府类专用CMS多处Oracle注入

我时间有限，速度有点慢就不继续跑了

http://**.**.**.**/comm_front/jbft/guestInfo.jsp?id=16&interview_id=18

某政府类专用CMS多处Oracle注入

再来一个 http://**.**.**.**/comm_front/jbft/guestInfo.jsp?id=8&interview_id=38

某政府类专用CMS多处Oracle注入

第二处注入 http://**.**.**.**/web/doc_hit.jsp?documentid=61501

某政府类专用CMS多处Oracle注入

第三处注入 http://**.**.**.**/cms/docCount/doc_hit.jsp?documentid=1

某政府类专用CMS多处Oracle注入

修复方案：

联系科创CMS，以及通报所涉及政府网站

版权声明：转载请注明来源 魇@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-07-09 15:04

厂商回复：

CNVD确认并复现所述情况，根据测试实例，已经转由CNCERT下发给湖南分中心处置。rank 15

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin