WooYun.org

开发公司：北京中农信达信息技术有限公司（http://www.agrij.com/）
程序名称：中农信达农村集体三资网络监管系统
漏洞类型：SQL注入、敏感信息泄漏、越权
漏洞文件：show_village.jsp?pdm=0101 SQL注入
test11.jsp 输出数据库密码
server.xml 信息泄漏
main.jsp?flag=0 越权访问
是否需要登录：否
关键字：inurl:login_form.jsp
intitle:中农信达农村集体三资网络监管系统
影响用户：
百度了几个案例(案例不全)，方便演示：

http://202.99.207.13:8081/finance11n/show_village.jsp?pdm=0101
http://124.164.240.217:8080/finance03/show_village.jsp?pdm=0101
http://111.12.148.194:7005/finance_qhld/show_village.jsp?pdm=0101
http://61.185.74.147:8080/finance67/show_village.jsp?pdm=0101
http://nat.nat123.net:11158/finance/show_village.jsp?pdm=0101
http://www.cldwcwgk.gov.cn:8083/finance80/show_village.jsp?pdm=0101
http://116.255.135.35:8082/finance_glx/show_village.jsp?pdm=0101
http://221.131.81.143:7001/finance_oracle/show_village.jsp?pdm=0101

一、注入：
show_village.jsp?pdm=0101 文件的pdm参数存在注入
案例1：
http://202.99.207.13:8081/finance11n/show_village.jsp?pdm=0101

案例2：
http://124.164.240.217:8080/finance03/show_village.jsp?pdm=0101

案例3：
http://111.12.148.194:7005/finance_qhld/show_village.jsp?pdm=0101

案例4：
http://61.185.74.147:8080/finance67/show_village.jsp?pdm=0101

案例5：
http://nat.nat123.net:11158/finance/show_village.jsp?pdm=0101

二、敏感信息泄漏
1. server.xml 信息泄漏，数据库等配置信息泄漏
http://61.185.74.147:8080/finance67/server.xml
http://nat.nat123.net:11158/finance/server.xml
http://www.cldwcwgk.gov.cn:8083/finance80/server.xml
http://116.255.135.35:8082/finance_glx/server.xml
http://221.131.81.143:7001/finance_oracle/server.xml

不一一截图了
2. test11.jsp 输出数据库密码
http://61.185.74.147:8080/finance67/test11.jsp
http://nat.nat123.net:11158/finance/test11.jsp
http://www.cldwcwgk.gov.cn:8083/finance80/test11.jsp
http://202.99.207.13:8081/finance11n/test11.jsp
http://221.131.81.143:7001/finance_oracle/test11.jsp
部分代码，获得数据库密码输出：

Context ctx = null;
String password="";
String errmsg="";
    try {
            ctx = new InitialContext();
            password=(String)ctx.lookup("java:comp/env/dbname");
        } catch (NamingException e){
            errmsg=e.toString();
        }
%>
数据库：<%=password%><br>
<%=errmsg%>