当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0147911

漏洞标题：某OEM设备产品存在两处SQL注入(无需登录涉及众多安全厂商)

相关厂商：cncert国家互联网应急中心

漏洞作者： YY-2012

提交时间：2015-10-19 23:45

修复时间：2016-01-21 16:40

公开时间：2016-01-21 16:40

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-19： 细节已通知厂商并且等待厂商处理中
2015-10-23： 厂商已经确认，细节仅向厂商公开
2015-10-26： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2015-12-17： 细节向核心白帽子及相关领域专家公开
2015-12-27： 细节向普通白帽子公开
2016-01-06： 细节向实习白帽子公开
2016-01-21： 细节向公众公开

简要描述：

rt

详细说明：

http://**.**.**.**/bugs/wooyun-2010-0122195
根据之前报告还发现另外两处注入
第一处：

/topframe.cgi?act=1&lang=undefined&session_id=undefined&user_name=test
参数user_name


第二处：

/bottomframe.cgi?lang=zh_CN.UTF-8&session_id=undefined&user_name=test
参数user_name

漏洞证明：

天玥网络安全审计系统

aaaaaaaaaaaaaaaaaaaa111111111111111111111.jpg


aaaaaaaaaaaaaaaaaa22222222222222222222222.jpg


神州数码上网行为管理系统

aaaaaaaaaaaaaaaa333333333333333333333.jpg


SecFox 安全管理系统

aaaaaaaaaaaaaaaa4444444444444444444444.jpg


系统标题为：网络行为管理系统

aaaaaaaaaaaaaaaaa55555555555555555555.jpg


aaaaaaaaaaaaaaaaaaaaa6666666666666666666666.jpg


如下案例参考wooyun-2010-0122195报告(因涉及众多设备，不新增案例)

1.北京启明星辰信息安全技术有限公司：
天玥网络安全审计系统
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
Netoray NSG 上网行为管理系统
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
2.莱克斯科技（北京）有限公司：
Netoray SMB 企业易网通
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
Netoray NSG 上网行为管理系统
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
Netoray TOG 莱克斯带宽管理系统 V5.0
**.**.**.**/
3.网神信息技术（北京）股份有限公司：
SecFox 安全管理系统
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
https://**.**.**.**/
4.汉柏科技有限公司：
poweraegis 5500 上网行为管理系统
**.**.**.**/
**.**.**.**/
**.**.**.**/
5.上讯信息技术有限公司：
InforCube NSG 上讯上网行为管理系统
**.**.**.**/
6.神州数码控股有限公司：
神州数码上网行为管理系统
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
https://**.**.**.**/
**.**.**.**/
7.成都飞鱼星科技开发有限公司：
VOLANS SR上网行为审计网关
**.**.**.**/
8.北京瑞星信息技术有限公司
瑞星上网行为管理系统
**.**.**.**/
**.**.**.**/
9.北京网御星云信息技术有限公司
网御上网行为管理系统 Leadsec ACM
**.**.**.**:8443/
10.北京网睿兴安技术有限公司
网睿兴安日志系统
**.**.**.**/
11.成都艺创科技有限公司
艺创专业上网行为管理设备 e-strong ibm
**.**.**.**/
12.不知名厂商
系统标题为：上网行为管理系统
**.**.**.**/
**.**.**.**/
13.不知名厂商
系统标题为：网络行为管理系统
**.**.**.**/
**.**.**.**/
**.**.**.**/
https://**.**.**.**/
**.**.**.**/
**.**.**.**/
https://**.**.**.**/
**.**.**.**/
https://**.**.**.**/
https://**.**.**.**/
**.**.**.**/
**.**.**.**/
14.东软集团股份有限公司
nesoft 上网行为管理系统
**.**.**.**/

修复方案：

过滤

版权声明：转载请注明来源 YY-2012@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-10-23 16:36

厂商回复：

CNVD确认并复现所述情况，已由CNVD通过软件生产厂商公开联系渠道向其邮件和电话通报，由其后续提供解决方案并协调相关用户单位处置。

最新状态：

暂无