当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-079336

漏洞标题：信荣科技企业网站管理系统SQL注入漏洞

相关厂商：信荣科技

漏洞作者： 老和尚

提交时间：2014-10-16 15:21

修复时间：2015-01-14 15:22

公开时间：2015-01-14 15:22

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-16： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-01-14： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

第四个通用了。肆夺乌云10月no.1

详细说明：

1、建站程序类型：ASPX+Access
2、漏洞类型：SQL注入
3、缺陷文件：About.aspx News.aspx
4、注入参数：style
5.涉及版本：未知
7、危害程度：高危
8、涉及厂商：信荣科技
9、厂商网站：http://www.whwebsite.com/
10、安装量：超大
11、是否拥有源代码分析：暂无
12、关键字：inurl:About.aspx News.aspx 等等,还有很多
13、是否默认配置：是
默认后台地址:http://www.whhelmet.com/admin/Login.aspx
搜索一下,案例很多啊。

QQ图片20141014140116.png


QQ图片20141014140144.png

漏洞证明：

看案例:

mask 区域 
1.http://**.**.**/News.aspxstyle=2_
2.http://**.**.**/News.aspxstyle=3_
3.http://**.**.**/News.aspxstyle=13_
4.http://**.**.**/News.aspxstyle=2_
5.http://**.**.**/News.aspxstyle=1_
6.http://**.**.**/News.aspxstyle=2_
7.http://**.**.**/News.aspxstyle=2_
8.http://**.**.**/News.aspxstyle=2_
9.http://**.**.**/News.aspxstyle=2_
10.http://**.**.**/News.aspxstyle=2_
11.http://**.**.**/News.aspxstyle=2_
12.http://**.**.**/News.aspxstyle=2_
13.http://**.**.**/News.aspxstyle=3_
14.http://**.**.**/News.aspxstyle=2_
15.http://**.**.**/News.aspxstyle=2_
16.http://**.**.**/News.aspxstyle=1_
17.http://**.**.**/news.aspxstyle=1_
18.http://**.**.**/News.aspxstyle=2_
19.http://**.**.**/News.aspxstyle=1_
20.http://**.**.**/News.aspxStyle=3_
21.http://**.**.**/News.aspxstyle=4_
22.http://**.**.**/News.aspxstyle=8_
23.http://**.**.**/News.aspxstyle=2_
24.http://**.**.**/News.aspxstyle=2_
25.http://**.**.**/News.aspxstyle=3_
26.http://**.**.**/news.aspxstyle=2_
27.http://**.**.**/News.aspxstyle=4_
*****==============*****
28.http://**.**.**/About.aspxstyle=2_
29.http://**.**.**/About.aspxstyle=6_
30.http://**.**.**/About.aspxstyle=3_
31.http://**.**.**/About.aspxstyle=4_
32.http://**.**.**/About.aspxstyle=4_
33.http://**.**.**/About.aspxstyle=1_
34.http://**.**.**/About.aspxstyle=3_
35.http://**.**.**/About.aspxstyle=2_
36.http://**.**.**/About.aspxstyle=2_
37.http://**.**.**/About.aspxstyle=2_
38.http://**.**.**/About.aspxstyle=1_
39.http://**.**.**/About.aspxstyle=3_
40.http://**.**.**/About.aspxstyle=3_
41.http://**.**.**/About.aspxstyle=2_
42.http://**.**.**/About.aspxstyle=2_
43.http://**.**.**/About.aspxstyle=3_
44.http://**.**.**/About.aspxstyle=14_
45.http://**.**.**/About.aspxstyle=2_
46.http://**.**.**/About.aspxstyle=1_
47.http://**.**.**/About.aspxstyle=6_
48.http://**.**.**/About.aspxstyle=2_
49.http://**.**.**/About.aspxstyle=4_
50.http://**.**.**/About.aspxstyle=4_
51.http://**.**.**/About.aspxstyle=4_
52.http://**.**.**/About.aspxstyle=2_
53.http://**.**.**/About.aspxstyle=2_
54.http://**.**.**/About.aspxstyle=2_
55.http://**.**.**/About.aspxstyle=3_
56.http://**.**.**/About.aspxstyle=3_
57.http://**.**.**/About.aspxstyle=2_
58.http://**.**.**/About.aspxstyle=2_
59.http://**.**.**

com/About.aspx?style=3
1.测试参数News.aspx “http://www

mask 区域 
*****pte*****

/News.aspx?style=2”

QQ图片20141014140213.jpg


1.1测试http://ww

mask 区域 
*****bs.*****

/News.aspx?style=3

QQ图片20141014140241.png


其他的自己测试下,太麻烦了。
2.测试参数About.aspx “htt

mask 区域 
1.p://**.**.**

/About.aspx?style=2”

QQ图片20141014140308.jpg


2.1测试http://

mask 区域 
*****safe*****

/About.aspx?style=6

QQ图片20141014140342.jpg

修复方案：

把rank打到最高，估计厂商不会给1rank...

版权声明：转载请注明来源 老和尚@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝