当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0146983

漏洞标题：黑龙江省人力资源和社会保障厅/任意用户密码重置/SQL注入/任意文件上传隐患

相关厂商：黑龙江省人力资源和社会保障厅

漏洞作者： 路人甲

提交时间：2015-10-15 16:46

修复时间：2015-12-03 18:14

公开时间：2015-12-03 18:14

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-15： 细节已通知厂商并且等待厂商处理中
2015-10-19： 厂商已经确认，细节仅向厂商公开
2015-10-29： 细节向核心白帽子及相关领域专家公开
2015-11-08： 细节向普通白帽子公开
2015-11-18： 细节向实习白帽子公开
2015-12-03： 细节向公众公开

简要描述：

黑龙江省人力资源和社会保障厅任意用户密码重置/SQL注入/任意文件上传隐患

详细说明：

1.进入黑龙江省人力资源和社会保障厅网站后点击网上服务大厅

QQ截图20151015152615.jpg


2.https://**.**.**.**/sionline/loginControler 以renshenet用户为例
点击忘记密码

QQ截图20151015154611.jpg


下一步

QQ截图20151015154638.jpg


这里随便填写
然后截断返回的数据包，将error里面的信息改为空

QQ截图20151015154833.jpg


即可修改密码

QQ截图20151015154904.jpg


密码修改成renshenet了，然后登录

QQ截图20151015154958.jpg


SQL注入：
登录处的iptUserId存在sql注入

QQ截图20151015155222.jpg


QQ截图20151015155426.jpg


QQ截图20151015155501.jpg


密钥申请处sql注入

QQ截图20151015155530.jpg


QQ截图20151015155540.jpg


POST https://**.**.**.**/sionline/loginControler HTTP/1.1
x-requested-with: XMLHttpRequest
Accept-Language: zh-cn
Referer: https://**.**.**.**/sionline/loginControler
Accept: */*
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Host: **.**.**.**
Content-Length: 146
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: JSESSIONID=5E972DD1B3156D31B889865906829CA5.tomcat3; JSESSIONID=0959A2EA0C10E1C13584691A2175FE77.tomcat3; Hm_lvt_262ffd42d66d0b4ba567152544dc0afb=1444884676; Hm_lpvt_262ffd42d66d0b4ba567152544dc0afb=1444884676
ywdm=A01&parm=checkApply&upm001=&upm110=&upm111=&upm123=&upm114=&upm117=&radio=2&upm142=s&upm141=&upm000=&upm116=&upm135=&upm145=&upm144=&upm143=


QQ截图20151015155650.jpg


任意类型文件上传（没有继续认证，所以对生成的文件路径没有研究透彻）
身份认证处可以上传任意文件

QQ截图20151015155840.jpg


QQ截图20151015160023.jpg


QQ截图20151015155954.jpg


由于不想造成其它影响，所以没有点击申请，所以对于具体的jsp保存路径不是很清晰

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-10-19 18:12

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给黑龙江分中心，由其后续协调网站管理单位处置。

最新状态：

暂无