当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0112731

漏洞标题：全国多市某卫生系统存在漏洞可导致数亿儿童及其家庭敏感信息泄漏

相关厂商：CNCERT

漏洞作者： BMa

提交时间：2015-05-08 10:59

修复时间：2015-08-10 15:18

公开时间：2015-08-10 15:18

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-08： 细节已通知厂商并且等待厂商处理中
2015-05-12： 厂商已经确认，细节仅向厂商公开
2015-05-15： 细节向第三方安全合作伙伴开放
2015-07-06： 细节向核心白帽子及相关领域专家公开
2015-07-16： 细节向普通白帽子公开
2015-07-26： 细节向实习白帽子公开
2015-08-10： 细节向公众公开

简要描述：

现在已经证明有一亿多，到2亿是可以的，仅证明问题存在
15054362+10448923+19725839+30772231+20834648+3158221+11974029 =111968253

详细说明：

mask 区域 
*****^^疫规划*****
*****^的包括免疫儿童父母全^*****
*****中，所有的公民信息都^*****
*****的列*****
*****ase: EPI_*****
*****EPI_*****
*****olu*****
*****-----+--*****
*****     | T*****
*****-----+--*****
*****     | C*****
*****     | D*****
*****     | N*****
*****     | C*****
*****     | D*****
*****     | V*****
*****     | V*****
*****     | C*****
*****     | C*****
*****     | V*****
*****     | D*****
*****TIME | D*****
*****     | V*****
*****     | V*****
*****ODE  | V*****
*****     | C*****
*****     | V*****
*****     | V*****
*****     | C*****
*****     | C*****
*****     | C*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | C*****
*****     | D*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | C*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | D*****
*****     | V*****
*****     | C*****
*****----------+*****
*****3a43846f29588514decce3.jpg*****
*****两个^*****
*****^^规则^*****
*****台注入^*****
*****^^*****
*****^规^*****
*****^母+一^*****
*****般^*****
*****45*****
*****00*****
*****^有验证码，^*****
*****范^*****
1.://**.**.**//218.94.1.82/JiangSu/systemsetting/userLogin.action_
2.://**.**.**//221.0.95.10:81/YANTAI/systemsetting/userLogin.action_
3.://**.**.**//221.2.136.226:81/WeiHai/systemsetting/userLogin.action_
4.://**.**.**//222.43.17.20:81/BinZhou/systemsetting/userLogin.action_
5.://**.**.**//124.128.199.18:81/JiNan/systemsetting/userLogin.action_
6.://**.**.**//222.173.107.8:81/QingDao/systemsetting/userLogin.action_
7.://**.**.**//61.174.211.147:81/ShaoXing/____
8.://**.**.**//data.zjepi.net/ZheJiang/systemsetting/userLogin.action_
9.://**.**.**//222.134.193.3:81/LaiWu/systemsetting/userLogin.action_
10.://**.**.**//221.230.140.53:81/TaiZhou/systemsetting/userLogin.action___
11.://**.**.**//221.2.209.123:81/LiaoCheng/systemsetting/userLogin.action_
12.://**.**.**//123.130.246.107:81/HeZe/systemsetting/userLogin.action_
13.://**.**.**//222.133.50.115:81/DeZhou/systemsetting/userLogin.action_
14.://**.**.**//122.224.254.131:81/HangZhou/systemsetting/userLogin.action___
15.://**.**.**//60.211.241.117:81/JiNing/systemsetting/userLogin.action___
16.://**.**.**//221.2.55.101:81/RiZhao/systemsetting/userLogin.action_
17.://**.**.**//61.177.181.61:81/YangZhou/systemsetting/userLogin.action_
**********
*****^已经有^*****
18.http://**.**.**/YangZhou/__
*****GY_YG*****
*****^^00*****
**********
*****PI_YAN*****
*****+-----*****
*****| Entr*****
*****+-----*****
*****| 1505*****
*****+-----*****
*****a91b9a6207733497c0.jpg"*****
*****a152f38c03eb9dcbcdb0.jpg&qu*****
19.http://**.**.**/RiZhao/_
*****CY1_U*****
*****^^12*****
**********
***** EPI_*****
*****+-----*****
*****| Entr*****
*****+-----*****
*****| 1044*****
*****+-----*****
*****64498aeaee787fa9e0c4.jpg&qu*****
20.http://**.**.**/DeZhou/_
*****YW1_U*****
*****^^12*****
**********
***** EPI_*****
*****+-----*****
*****| Entr*****
*****+-----*****
*****| 1972*****
*****+-----*****
*****ee8ae4eeed6c87002b4a.jpg&qu*****
21.http://**.**.**/HeZe/_
*****ZZ6_U*****
*****^^12*****
**********
***** EPI_*****
*****+-----*****
*****| Entr*****
*****+-----*****
*****| 3077*****
*****+-----*****
*****71af8153269527300778.jpg&qu*****
22.http://**.**.**/LiaoCheng/_
*****DW1_U*****
*****^^12*****
**********
*****PI_LIA*****
*****+-----*****
*****| Entr*****
*****+-----*****
*****| 2083*****
*****+-----*****
*****0c5c3eca6eb7e1e679a5.jpg&qu*****
23.http://**.**.**/LaiWu/_
*****ZJ1_U*****
*****^^12*****
**********
***** EPI_*****
*****+-----*****
*****| Entr*****
*****+-----*****
*****| 3158*****
*****+-----*****
*****449126272216a0efd6d4.jpg&qu*****
24.http://**.**.**/BinZhou/_
*****LY1_U*****
*****^^12*****
**********
*****PI_BIN*****
*****+-----*****
*****| Entr*****
*****+-----*****
*****| 1197*****
*****+-----*****


滨州.jpg


</mask>

漏洞证明：

当然，后台还存在其他漏洞，不过不影响此次漏洞，写不下了
15054362+10448923+19725839+30772231+20834648+3158221+11974029 =111968253
1亿一千多万

修复方案：

版权声明：转载请注明来源 BMa@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：17

确认时间：2015-05-12 15:16

厂商回复：

CNVD确认所述情况，已经由CNVD通过网站公开联系方式向软件生产厂商通报。

最新状态：

暂无