当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-079477

漏洞标题:ViewGood Streaming Media Distribution System Sql Injection

相关厂商:南京远古软件有限公司

漏洞作者: 路人甲

提交时间:2014-10-16 16:24

修复时间:2015-01-14 16:26

公开时间:2015-01-14 16:26

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-10-16: 细节已通知厂商并且等待厂商处理中
2014-10-20: 厂商已经确认,细节仅向厂商公开
2014-10-23: 细节向第三方安全合作伙伴开放
2014-12-14: 细节向核心白帽子及相关领域专家公开
2014-12-24: 细节向普通白帽子公开
2015-01-03: 细节向实习白帽子公开
2015-01-14: 细节向公众公开

简要描述:

南京远古流媒体系统存在一处搜索类型的SQL注入漏洞

详细说明:

南京远古软件有限公司开发的流媒体发布系统存在通用的搜索型注入漏洞。该系统涉及大量军事政府、企业、运营商、教育等高大上的网站。
其中官网(http://www.viewgood.cn/channels/4.html)给出的案例包含:

商业运营:厦门广电集团、贵州省广电、中国铁通辽宁分公司、中国联通嘉兴分公司、中国电信山东分公司、济南电视台、无锡电视台、承德广通信息网络、韶关有线电视
教育城域网:上海金山教育城域网、厦门教育城域网、深圳南山教育城域网、包头教育城域网、克拉玛依教育城域网、聊城教育城域网、郑州教育城域网、沈阳教育城域网、四创教育城域网、鄂尔多斯教育城域网、台州教育局
高等教育:浙江传媒学院、浙江大学、青岛大学、华侨大学、中央司法警官学院、南京工程学院、西北民族大学、西南石油大学、南京政治学院、北京理工大学珠海学院、四创农业大学、渭南职业技术学院、郑州航空工业管理学院、郑州轻工业学院、宁夏工职业学院、北京财贸职业学院
中小学教育:北京医科大学附属小学、保定二中、海北州第二高级中学、深圳梅林中学、中关村第二小学
文化共享工程:江苏省文化共享工程、浙江省文化共享工程、山东省文化共享工程、河北图书馆、南京图书馆、浙江省图书馆、金陵图书馆、泰州图书馆、佛山市图书馆、马鞍市图书馆
政府军队:水利部黄河水利委员会、四川交通厅、中国农业银行武汉分行、东营市政府、新疆自治区党委、南京市政府、北京西城检察院、山东威海法院、湖南省科技厅、广东省公安厅、湖南省沅陵县政府、包头市委组织部、南京市科技技术协会、仪征市法院、北京延庆检察院、亚洲赛艇锦标赛、解放军委某部、解放军总后某部、浙江省军区某部、解放军总参数据某站、南京军区某信息化教育站、解放军第二十五医院
大型企业:浙能集团、东北电力、燕山石化、华银教育、浪潮集团、光大视讯、群立现代、中兴集团、润和软件、江苏普华、紫光华宇


其中SQL注入点发生在:

/VIEWGOOD/WebMedia/search.aspxkey=0&searchCondition= 注入参数searchCondition


危害比较大,希望尽快转由国家互联网应急中心通报给厂商修复处理。

漏洞证明:

【免责声明:为证明漏洞和复现漏洞的危害性,以互联网实例作为安全测试参考。以下为漏洞报告非利用方式,仅供证明漏洞未获取任何有效数据,案例仅供国家互联网应急中心测试复现并上报厂商,其它人不可利用漏洞进行恶意破坏,否则后果自负,漏洞在厂商确认后均做打码处理,感谢您的支持与理解!】
案例:

mask 区域
1.http://**.**.**/

viewgood/webmedia/search.aspx?key=0&searchCondition=1%

mask 区域
1.http://**.**.**

:8080/viewgood/webmedia/search.aspx?key=&searchCondition=1%

mask 区域
1.http://**.**.**/

viewgood/webmedia/search.aspx?key=0&searchCondition=1%

mask 区域
1.http://**.**.**

/viewgood/webmedia/search.aspx?key=0&searchCondition=1%

mask 区域
1.http://**.**.**

/viewgood/webmedia/search.aspx?key=0&searchCondition=1%


我就以前三例来测试一下是否存在注入漏洞~
第一例:指定一下dbms类型:

01.jpg


02.jpg


第二例:这个有点特殊,注入参数是key,目测版本问题:

03.jpg


第三例:这么多库不敢再看下去了:

04.jpg


05.jpg


后面我就不测试了,留给cncert自行复现吧。

修复方案:

由国家互联网应急中心通报修复,传入参数过滤吧。

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2014-10-20 11:38

厂商回复:

最新状态:

暂无