乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2012-10-16: 细节已通知厂商并且等待厂商处理中 2012-10-20: 厂商已经确认,细节仅向厂商公开 2012-10-30: 细节向核心白帽子及相关领域专家公开 2012-11-09: 细节向普通白帽子公开 2012-11-19: 细节向实习白帽子公开 2012-11-30: 细节向公众公开
贵州省交通警察总队车辆管理所存在注入漏洞 导致车主信息数据泄露
注入点
http://58.42.245.133:9080/vehicleweb/businessSite_QryAct.do?action=newQuery&dwdm=52010000
通过注入可以获得车辆管理所存储在服务器上的车主数据。
1.(简单又有效的方法)PreparedStatement 采用预编译语句集,它内置了处理SQL注入的能力,只要使用它的setXXX方法传值即可。 使用好处:(1).代码的可读性和可维护性.(2).PreparedStatement尽最大可能提高性能.(3).最重要的一点是极大地提高了安全性. 原理:sql注入只对sql语句的准备(编译)过程有破坏作用而PreparedStatement已经准备好了,执行阶段只是把输入串作为数据处理,而不再对sql语句进行解析,准备,因此也就避免了sql注入问题.============================================= 2.使用正则表达式过滤传入的参数 要引入的包:import java.util.regex.*; 正则表达式:private String CHECKSQL = “^(.+)\\sand\\s(.+)|(.+)\\sor(.+)\\s$”; 判断是否匹配:Pattern.matches(CHECKSQL,targerStr); 下面是具体的正则表达式:检测SQL meta-characters的正则表达式 :/(\%27)|(\’)|(\-\-)|(\%23)|(#)/ix修正检测SQL meta-characters的正则表达式 :/((\%3D)|(=))[^\n]*((\%27)|(\’)|(\-\-)|(\%3B)|(:))/i典型的SQL 注入攻击的正则表达式 :/\w*((\%27)|(\’))((\%6F)|o|(\%4F))((\%72)|r|(\%52))/ix检测SQL注入,UNION查询关键字的正则表达式 :/((\%27)|(\’))union/ix(\%27)|(\’)检测MS SQL Server SQL注入攻击的正则表达式:/exec(\s|\+)+(s|x)p\w+/ix等等…..========================================== 3.字符串过滤 比较通用的一个方法:(||之间的参数可以根据自己程序的需要添加)======================================= public static boolean sql_inj(String str) { String inj_str = "'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,"; String inj_stra[] = split(inj_str,"|"); for (int i=0 ; i < inj_stra.length ; i++ ) { if (str.indexOf(inj_stra[i])>=0) { return true; } } return false; } ==========================================4.jsp中调用该函数检查是否包函非法字符======================================= 防止SQL从URL注入: sql_inj.java代码:======================================= package sql_inj; import java.net.*;import java.io.*;import java.sql.*;import java.text.*;import java.lang.String; public class sql_inj{public static boolean sql_inj(String str){ String inj_str = "'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,";//这里的东西还可以自己添加String[] inj_stra=inj_str.split("\\|"); for (int i=0 ; i < inj_stra.length ; i++ ) { if (str.indexOf(inj_stra[i])>=0) { return true; } } return false;}} ======================================5.JSP页面判断代码:=================================== 使用javascript在客户端进行不安全字符屏蔽 功能介绍:检查是否含有”‘”,”\\”,”/”参数说明:要检查的字符串返回值:0:是1:不是函数名是function check(a){return 1;fibdn = new Array (”‘” ,”\\”,”/”);i=fibdn.length;j=a.length;for (ii=0; ii<i; ii++){ for (jj=0; jj<j; jj++){ temp1=a.charAt(jj);temp2=fibdn[ii];if (tem’; p1==temp2){ return 0; }}}return 1; }=================================== 总的说来,防范一般的SQL注入只要在代码规范上下点功夫就可以了。
危害等级:高
漏洞Rank:12
确认时间:2012-10-20 18:45
CNVD确认并复现所述情况,转由CNCERT贵州分中心协调涉事单位处置。按完全影响机密性(未涉及权限提升)进行评分,rank=7.79*1.0*1.5=11.685。信息泄露非小事。
暂无