漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-032452
漏洞标题：通城县环保局网站万能密码
相关厂商：通城县环保局
漏洞作者： 再见江南
提交时间：2013-07-28 09:29
修复时间：2013-09-11 09:30
公开时间：2013-09-11 09:30
漏洞类型：SQL注射漏洞
危害等级：低
自评Rank：1
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-28： 细节已通知厂商并且等待厂商处理中
2013-07-31： 厂商已经确认，细节仅向厂商公开
2013-08-10： 细节向核心白帽子及相关领域专家公开
2013-08-20： 细节向普通白帽子公开
2013-08-30： 细节向实习白帽子公开
2013-09-11： 细节向公众公开
简要描述：
通城县环保局网站后台万能密码
详细说明：
前段时间应聘通城网络中心的网页设计，想找个安稳的工作，本人也做站多年了，居然还要考试，没考上那个郁闷啊，想想还是来检查一下这些政府网站有没有漏洞果不然。
虽然他修改了后台地址，但是太不严密了，居然把新闻页直接用后台带出来
地址：http://www.hbtcepb.gov.cn/ktgl_admin/article_news/admin/news_detail1.asp?id=332
去掉后面的article_news/admin/news_detail1.asp?id=332直接出来了登陆地址
http://www.hbtcepb.gov.cn/ktgl_admin/
漏洞证明：
然后我用万能密码试试用户名和密码处都输入'or'='or'
就登陆了，也没什么技术含量，希望能得到个邀请码
修复方案：
过滤'or'='or'
user1=trim(request("textfield"))user1=replace(user1,"'","") '过滤单引号user1=replace(user1," ","") '空格user1=server.HTMLEncode(user1) '转换html代码
版权声明：转载请注明来源 再见江南@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2013-07-31 21:22
厂商回复：
最新状态：
暂无