当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0169674

漏洞标题:一大波gov存在sql注射漏洞约120个政府站点

相关厂商:cncert国家互联网应急中心

漏洞作者: 路人甲

提交时间:2016-01-20 01:00

修复时间:2016-03-06 14:18

公开时间:2016-03-06 14:18

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-01-20: 细节已通知厂商并且等待厂商处理中
2016-01-22: 厂商已经确认,细节仅向厂商公开
2016-02-01: 细节向核心白帽子及相关领域专家公开
2016-02-11: 细节向普通白帽子公开
2016-02-21: 细节向实习白帽子公开
2016-03-06: 细节向公众公开

简要描述:

RT

详细说明:

注入点如下:
http://**.**.**.**/about.asp?id=35 湖北省归国华侨联合会
http://**.**.**.**/article_info.asp?id=5593 放心消费创建江苏网
http://**.**.**.**/newsinfo.asp?id=430 利通旅游网
http://**.**.**.**/PhotoView.asp?id=1226 临沧市城乡规划局
http://**.**.**.**/ShowNews.asp?id=1059 临沧市城乡规划局
http://**.**.**.**/ShowNews.asp?id=1057 临沧市城乡规划局
http://**.**.**.**/ShowNews.asp?id=960 临沧市城乡规划局
http://**.**.**.**/view.asp?id=157 开封新区人口网
http://**.**.**.**:8080/new/onews.asp?id=797 兰州市非公有制经济组织党建网
http://**.**.**.**/newss.asp?id=227 南阳共青团
http://**.**.**.**/mucc/about.asp?id=60 莒县夏庄镇人民政府
http://**.**.**.**/Article.asp?id=2923 葫芦岛环境保护局
http://**.**.**.**/show.asp?id=356 邢台县招商网
http://**.**.**.**/tpshow.asp?id=82 长岭县安全生产监督管理局
http://**.**.**.**/mucc/shownews.asp?id=1395 莒县长岭镇人民政府
http://**.**.**.**/mucc/tupianshow.asp?id=190 莒县长岭镇人民政府
http://**.**.**.**/news_show.asp?id=1687 舒城县交通运输局
http://**.**.**.**/Show.asp?id=733 岚皋县孟石岭镇人民政府
http://**.**.**.**/news_content.asp?id=153
http://**.**.**.**/news_content.asp?id=152
http://**.**.**.**/list_news.asp?id=752&sort_id=761清涧县拆家坪镇人民政府
http://**.**.**.**/showxw.asp?id=300 甘肃省陇西县人民检察院
http://**.**.**.**/nzcms_list_news.asp?id=671&sort_id=657 庆阳市国土资源网
http://**.**.**.**/aboutus.asp?id=23 舒城县住房和城乡建设局
http://**.**.**.**/user/index.asp?id=4706 汪清县人民政府网
http://**.**.**.**/user/index.asp?id=4708 汪清县人民政府
http://**.**.**.**/jgjj.asp?id=398 丹江口市食品药瓶监督管理局
http://**.**.**.**/ShowNews.asp?id=98 滁州市农机化网
http://**.**.**.**/news_zw.asp?id=14465&classid=14 陕西省交通厅运输管理局
http://**.**.**.**/aDetail.asp?ID=949 朝阳市水务局
http://**.**.**.**/nzcms_list_news.asp?id=674&sort_id=658 清涧县公安局
http://**.**.**.**/Detail.asp?id=7891 萧山公安网
http://**.**.**.**/News_Blank.asp?ID=2330 文成县公安局
http://**.**.**.**/show_news.asp?id=5827 香河公安信息网
http://**.**.**.**/Html/Links.Asp?Id=25 黔西县素朴镇人民政府
http://**.**.**.**/type.asp?ID=1 临朐县民政信息网
http://**.**.**.**/cjcyxcs.asp?id=78 奉节县人力资源和社会保障局
http://**.**.**.**/nzcms_list_news.asp?id=668&sort_id=657
http://**.**.**.**/newsInfo.asp?id=827&cid=52 攀枝花卫生信息网
http://**.**.**.**/detail.asp?id=15870 简阳市人民政府
http://**.**.**.**/LstNewsInfo.asp?tt=14&ss=15&Id=1029 中国农工民主党陕西省委员会
http://**.**.**.**/LstNewsInfo.asp?TT=9&Id=1126
http://**.**.**.**/LstNewsInfo.asp?tt=8&ss=8&Id=1198
http://**.**.**.**/djinfo.asp?id=299 河间党建网
http://**.**.**.**/yb.asp?id=82&artid=25059 湖南气象网
http://**.**.**.**/news/new.asp?id=1743 子州县人力资源网
http://**.**.**.**/show.asp?id=849 虞城县国土资局
http://**.**.**.**/list.asp?id=317 中国鲁山县委组织网
http://**.**.**.**/list_news.asp?sort_id=791&id=784 榆林市计划生育协会
http://**.**.**.**/list_news.asp?sort_id=793&id=784
http://**.**.**.**/list_news.asp?sort_id=785&id=784
http://**.**.**.**/list_news.asp?sort_id=787&id=784
http://**.**.**.**/nzcms_list_news.asp?id=674&sort_id=658 清涧县公安局
http://**.**.**.**/nzcms_list_news.asp?id=676&sort_id=658
http://**.**.**.**/nzcms_list_news.asp?id=673&sort_id=658
http://**.**.**.**/company.asp?id=53 湖北省农机安全监理推广信息网
http://**.**.**.**/show.asp?Id=673 应城市水产局
http://**.**.**.**/show.asp?id=104 巴中市经济委员会
http://**.**.**.**/show.asp?id=3784
http://**.**.**.**/article_show.asp?id=9 延安市统战部
http://**.**.**.**/NewsView.asp?id=1382 中共焦作市委农村工作办公室
http://**.**.**.**/Users/GBook/ReadBook.asp?id=35 河南省驻马店市驿城区人民政府网
http://**.**.**.**/qa.asp?id=1 滨州环境信息网
http://**.**.**.**/showtzgg.asp?id=370
http://**.**.**.**/newsShow.Asp?id=1989 永修廉政网
http://**.**.**.**/list_news.asp?id=797&sort_id=672 中共淮南市委党校
http://**.**.**.**/newslist.asp?id=41 鸡西市任命政府法制办公室
http://**.**.**.**/detail.asp?id=1774
http://**.**.**.**/index_onews.asp?id=2785 七台河市人力资源和社会保障局
http://**.**.**.**/index_onews.asp?id=2717
http://**.**.**.**/page.asp?id=3 牡丹江市粮食局
http://**.**.**.**/news.asp?id=303&bh=1038 西平共青团
http://**.**.**.**/new_view.asp?id=447 泸州法律援助网
http://**.**.**.**/dwmy/index02_1.asp?id=75 铁路外经贸网
http://**.**.**.**/aDetail.asp?ID=959
http://**.**.**.**/aDetail.asp?ID=949 朝阳市水务局
http://**.**.**.**/disqa.asp?id=2 晋中市工商行政管理局
http://**.**.**.**/infolist.asp?id=1280&big=14&small=67 新泰市规划局
http://**.**.**.**/show.asp?id=821 定海统战网
http://**.**.**.**/ajax/docshow.asp?id=2140 河套水利信息网
http://**.**.**.**/FriendSite/FriendSiteUrl.asp?ID=18 磐安教育
http://**.**.**.**/Html/Links.Asp?Id=25 黔西县素朴镇人民政府
http://**.**.**.**/onews.asp?id=947 法制大理
http://**.**.**.**/show.asp?id=5372&partid=7&smallid=95 休宁旅游委员会
http://**.**.**.**/readnews.asp?id=759
http://**.**.**.**/nzcms_list_news.asp?id=878&sort_id=877 新店镇人民政府
http://**.**.**.**/news_zw.asp?id=14465&classid=14 陕西省交通厅运输管理局
http://**.**.**.**/news_zw.asp?id=14509&classid=97
http://**.**.**.**/text.asp?id=83082 青田县人力资源和社会保障局
http://**.**.**.**/tzgg.asp?id=1140 浦江县统计信息网 http://**.**.**.**/details.asp?id=137 盐源县人民政府政务服务中心
http://**.**.**.**/showmsg.asp?id=1883 城关就业网
http://**.**.**.**/showmsg.asp?id=1893
http://**.**.**.**/showmsg.asp?id=1877
http://**.**.**.**/pic_news.asp?id=107 三原人大
http://**.**.**.**/news_show.asp?id=2404 舒城县住房和城乡建设局
http://**.**.**.**/news_show.asp?id=2517
http://**.**.**.**/Manage/ManageShow.asp?ID=432 永昌环保局
http://**.**.**.**/Manage/ManageShow.asp?ID=431
http://**.**.**.**/News/NewsShow.asp?ID=309
http://**.**.**.**/list/view.asp?id=14615 闽侯乡音报电子版
http://**.**.**.**/listvideo.asp?cid=29 海城长安网
http://**.**.**.**/show.asp?id=93
http://**.**.**.**/show.asp?id=907
http://**.**.**.**/nzcms_list_news.asp?id=665&sort_id=656 盐城市交通运输局
http://**.**.**.**/display.asp?id=656 莱芜旅游政务网
http://**.**.**.**/wenzhang_xx.asp?TypeNumber=00070004&ID=25693 议政网
http://**.**.**.**/nzcms_list_news.asp?id=681&sort_id=672 庆阳市国土资源局
http://**.**.**.**/nzcms_list_news.asp?id=681&sort_id=656
http://**.**.**.**/xxlr1.asp?ID=5171 广安党建
http://**.**.**.**/nzcms_list_news.asp?id=590&sort_id=586 合水党建网
http://**.**.**.**/article_index.asp?id=389&root=34 三明泰宁政协网
http://**.**.**.**/new.asp?id=428&aid=426 银川市粮食局
http://**.**.**.**/Newss.asp?f=&id=4681 定西市食品药品监督管理局
http://**.**.**.**/Newss.asp?f=&id=4540
http://**.**.**.**/showxw.asp?id=300 陇西人民检察院
http://**.**.**.**/showxw.asp?id=1061
http://**.**.**.**/showxw.asp?id=2638
http://**.**.**.**/showxw.asp?id=1593
http://**.**.**.**/showxw.asp?id=3298
http://**.**.**.**/showxw.asp?id=3297
http://**.**.**.**/nzcms_list_news.asp?id=14&sort_id=13 临潭县司法局
http://**.**.**.**/ShowNews.asp?id=98 滁州市农业机械化管理局
http://**.**.**.**/Detail.asp?id=7891 萧山公安网
http://**.**.**.**/News_Blank.asp?ID=2330 文成县公安局
http://**.**.**.**/show_news.asp?id=5827 香河公安信息网
http://**.**.**.**/alistclass.asp?id=1 吉安县人民政府网
http://**.**.**.**/zfwj/detail.asp?ID=2185 桂林市人民政府
http://**.**.**.**/news_show.asp?id=1687 舒城县交通运输局

漏洞证明:

QQ图片20160113192812.png

QQ图片20160113192835.png

QQ图片20160113192849.png

QQ图片20160113192904.png

QQ图片20160113192918.png

修复方案:

年末周期不敢上马。

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:14

确认时间:2016-01-22 11:13

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT下发给相应分中心,由其后续协调网站管理单位处置.

最新状态:

暂无