漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0110060
漏洞标题：伪造公章我有绝招某省印章管理系统漏洞合集（50万印章）
相关厂商：公安部一所
漏洞作者： 路人甲
提交时间：2015-04-24 10:41
修复时间：2015-06-13 08:30
公开时间：2015-06-13 08:30
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(公安部一所)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-24： 细节已通知厂商并且等待厂商处理中
2015-04-29： 厂商已经确认，细节仅向厂商公开
2015-05-09： 细节向核心白帽子及相关领域专家公开
2015-05-19： 细节向普通白帽子公开
2015-05-29： 细节向实习白帽子公开
2015-06-13： 细节向公众公开
简要描述：
一次成功获取整个X省50万余枚印章信息的经历
配合公章制作软件或者PS，绝对可以制作1:1公章图案，或者将样例打印出来，找人刻印，绝对不怕现场验印，图案1:1，印章编码绝对准确！XX再也不用担心伪造公章现场被识破了，绝对是伪造行骗一手好数据！还有法人姓名、身份证号码和电话信息！
详细说明：
系统简介
系统地址
测试到现在为止发现三处存在的问题：
1.可以暴力尝试印章编码和密码
2.存在目录遍历
3.存在SQL注入
服务器很慢，很忙，千万耐心等待！
漏洞证明：
1.可以暴力尝试印章编码和密码
编码暴力尝试地址
通过百度图片可以查询到13位印章编码的规律，只需要尝试后面几位数字即可
一个存在的印章
遍历
根据返回长度即可判断该印章是否存在
导出存在的印章编码后我们可以进一步尝试口令
登陆地址
由于存在SQL注入就不用尝试破解口令了
2.存在目录遍历
某目录如下
3.存在SQL注入
注入点
SQLMAP注入参数
sqlmap -r /root/soapfile --dbms=oracle --level=3 --delay=5 --dbs
注入结果如下
导出管理员表SYSOPER
超管密码解不开
普通管理员密码
登陆系统
通过
功能可以进行模糊查询单位和公司名称
如查询
获取某公司全称
进入印章查询-按印章单位名称查询
输入
进行查询
逐步点击进入详情页查看
至此已经演示完毕
高保真印章原图+法人信息足够用了
此时我发现，变换yzid即可获取全省信息，不信您试试！
注意测试时要delay=5 因为对方oracle负载较高或者服务不稳定，跑快了会造成拒绝服务！
修复方案：
1.登陆和查询加入验证码
2.修改管理员弱口令
3.输入输出过滤，避免SQL注入
4.修复平行权限缺失验证的问题
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-04-29 08:29
厂商回复：
验证确认所描述的问题，已通知其修复。
最新状态：
暂无