漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-065746
漏洞标题：某市人民政府网站存在SQL注入
相关厂商：cncert国家互联网应急中心
漏洞作者： p4ssw0rd
提交时间：2014-06-26 14:51
修复时间：2014-08-10 14:54
公开时间：2014-08-10 14:54
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-26： 细节已通知厂商并且等待厂商处理中
2014-06-30： 厂商已经确认，细节仅向厂商公开
2014-07-10： 细节向核心白帽子及相关领域专家公开
2014-07-20： 细节向普通白帽子公开
2014-07-30： 细节向实习白帽子公开
2014-08-10： 细节向公众公开
简要描述：
某市人民政府网站存在SQL注入
详细说明：
注入点：http://www.chaohu.gov.cn/template/search.aspx?seachKey=
表
POST注入点：http://www.chaohu.gov.cn/template/gov_leader_list.aspx
__VIEWSTATE=%2FwEPDwULLTEwMjAxODk1NzYPZBYCZg9kFgJmD2QWAmYPZBYMZg8WAh4EVGV4dAU5ICZndDsg5ZCI6IKl5biC5aeU5bi45aeU44CB5bei5rmW5biC5aeU5Lmm6K6w77ya5p2O5q2m5aW9ZAICDw8WAh4ISW1hZ2VVcmwFGi4uL3VwbG9hZC8yMDE0NjE4LzQ3MDIuSlBHZGQCAw8WAh8ABVI8c3BhbiBzdHlsZT0iY29sb3I6cmVkIj7lkIjogqXluILlp5TluLjlp5TjgIHlt6LmuZbluILlp5TkuaborrDvvJrmnY7mrablpb08L3NwYW4%2BZAIEDxYCHwAFNiZuYnNwOyZuYnNwOyZuYnNwOyZuYnNwOyZuYnNwO%2BS4u%2BaMgeW4guWnlOWFqOmdouW3peS9nGQCBQ8WAh8ABfIDMTk2OOW5tOWHuueUnyAg5Ymv5pWZ5o6I77yM57uP5rWO5a2m5Y2a5aOrDQoyMDAx5bm06LW3ICDlhYjlkI7mi4Xku7vljJfkuqzluILopb%2Fln47ljLrotKLmlL%2FlsYDlia%2FlsYDplb%2FjgIHluLjliqHlia%2FlsYDplb%2FvvIzopb%2Fln47ljLrlm73otYTlp5TkuLvku7sNCjIwMDblubTotbcgIOaLheS7u%2BWQiOiCpeW4guW7uuiuvuaKlei1hOmbhuWbouiRo%2BS6i%2BmVv%2BOAgeWQiOiCpeW4guaKleiejei1hOeuoeeQhuS4reW%2Fg%2BS4u%2BS7uw0KMjAwNuW5tDEw5pyIIOaLheS7u%2BWQiOiCpeW4gua7qOa5luaWsOWMuuW7uuiuvuaMh%2BaMpemDqOWJr%2BaAu%2BaMh%2BaMpQ0KMjAwOOW5tDPmnIgg5ouF5Lu75ZCI6IKl5biC6LSi5pS%2F5bGA5bGA6ZW%2FDQoyMDA55bm0M%2BaciCDmi4Xku7vlkIjogqXmlrDnq5nnu7zlkIjlvIDlj5Hor5XpqozljLrlhZrlt6Xlp5TkuaborrDjgIHnrqHlp5TkvJrkuLvku7sNCjIwMTPlubQ35pyI5Lu75ZCI6IKl5biC5aeU5bi45aeU44CB5bei5rmW5biC5aeU5Lmm6K6wZAIGDw8WAh8ABX48YSBocmVmPSJtYXlvcl93cml0ZS5hc3B4P2xlYWRlcl9pZD0xNyI%2BPHNwYW4gc3R5bGU9ImNvbG9yOnJlZCI%2B5ZCI6IKl5biC5aeU5bi45aeU44CB5bei5rmW5biC5aeU5Lmm6K6w77ya5p2O5q2m5aW9PC9zcGFuPjwvYT5kZGSoK2v47gEcqDqIEJzZU7R1n0UHZ42KHOxpyyMsi3uIpQ%3D%3D&__EVENTVALIDATION=%2FwEWAgKAnJnICwLa8LDHCpZ%2BjY0mfwHmBCrj%2BDJTp2GzObNgdxMWhmLyoQBZmRQs&ctl00$cpIndex$hfLeader=17
漏洞证明：
同上
修复方案：
过滤
版权声明：转载请注明来源 p4ssw0rd@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-06-30 22:06
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给安徽分中心，由其后续联系网站管理单位处置。
最新状态：
暂无