当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0143421

漏洞标题：某通用型政务中心系统SQL注入影响大量政府站

相关厂商：cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间：2015-09-28 20:06

修复时间：2016-01-11 15:32

公开时间：2016-01-11 15:32

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-28： 细节已通知厂商并且等待厂商处理中
2015-10-01： 厂商已经确认，细节仅向厂商公开
2015-10-04： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2015-11-25： 细节向核心白帽子及相关领域专家公开
2015-12-05： 细节向普通白帽子公开
2015-12-15： 细节向实习白帽子公开
2016-01-11： 细节向公众公开

简要描述：

itemname参数存在注入

详细说明：

　　成都西辰软件有限公司（以下简称西辰软件），是专业的电子政务软件研发与销售厂商。公司融合现代软件技术和创新管理思想，致力于行政审批软件、公共资源交易软件、行政权力公开透明运行系统、网络资金监管电子监察软件、执行力服务平台、综合电子监察平台、云综合电子监察平台等等系列电子政务软件的研发、管理咨询、项目实施、技术培训到售后服务在内的全方位、高水准的一系列的完善服务，是中国软件产业新时期创新力量的代表之一。
SQL Injection:

/web/zwdt/jjj.BjcxServlet
POST：pageFlag=banjiancx&pageNo=1&itemname=&bjbz=&slrq_begin=&slrq_end=&slbh=&sqrmc=&depID=&imageField2.x=36&imageField2.y=3


Case:

mask 区域 
*****wdt/jjj.B*****
1.http://**.**.**/web/zwdt/jjj.BjcxServlet_
2.http://**.**.**/scweb/web/zwdt/jjj.BjcxServlet_
3.://**.**.**/web/zwdt/jjj.BjcxServlet_
4.http://**.**.**/web/zwdt/jjj.BjcxServlet

漏洞证明：

Security Testing:
本页漏洞内容仅为漏洞报告交由CNCERT/CNVD通知厂商处理，并非利用方法，请勿仿照漏洞报告进行恶意攻击入侵站点，由此带来的后果，漏洞作者概不负责！
<code>
1、

01.jpg


02.jpg


03.jpg


2、

04.jpg


05.jpg


<code>

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2015-10-01 17:14

厂商回复：

CNVD确认并复现所述情况，已经由CNVD通过以往建立的处置渠道向软件生产厂商通报，涉及相关案例转由CNCERT向分中心通报。

最新状态：

暂无