当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-042965

漏洞标题：蜀·无线电管委（多处注射）【DBO权限】

相关厂商：四川省无线电管理委员会办公室

漏洞作者： 雅柏菲卡

提交时间：2013-11-15 10:42

修复时间：2013-12-30 10:43

公开时间：2013-12-30 10:43

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-11-15： 细节已通知厂商并且等待厂商处理中
2013-11-19： 厂商已经确认，细节仅向厂商公开
2013-11-29： 细节向核心白帽子及相关领域专家公开
2013-12-09： 细节向普通白帽子公开
2013-12-19： 细节向实习白帽子公开
2013-12-30： 细节向公众公开

简要描述：

《生查子•元夕》
欧阳修
去年元夜时，
花市灯如昼，
月上柳梢头，
人约黄昏后。
今年元夜时，
月与灯依旧。
不见去年人，
泪满春衫袖。

详细说明：

《游黄山白岳不果》 
序：吴序怜予乏绝，劝为黄山白岳之游，不果。 
欲识金银气，多从黄白游。 
一生痴绝处，无梦到徽州。

漏洞证明：

一句打油诗
程员多愁屋漏多，青瓦不敌冬雨注。
雨落后院即为冰，路人叹之险又险。
寒袭程家盼日出，待暖费心修家好。
注入点 http://www.scrm.gov.cn/bigclassnews.asp?bname=
QQ截图20131115085811.jpg




Target: 		http://www.scrm.gov.cn/bigclassnews.asp?bname=
Host IP:		218.6.197.142
Web Server: 	Microsoft-IIS/6.0
Powered-by: 	ASP.NET
DB Server: 	MSSQL 2005 with error
Resp. Time(avg):	619 ms
Current User: 	dbo
Sql Version: 	Microsoft SQL Server 2005 - 9.00.5000.00 (Intel X86) 
	Dec 10 2010 10:56:29 
	Copyright (c) 1988-2005 Microsoft Corporation
	Developer Edition on Windows NT 5.2 (Build 3790: Service Pack 2)
Current DB: 	xxb
System User: 	scww802
Host Name: 	SS-083B8DB9EA78
Server Name: 	SS-083B8DB9EA78
		master
		tempdb
		model
		msdb
		xxb
后台   http://www.scrm.gov.cn/admin/admin_login.asp?name=&pw=&ip=
使用万能密码提交的
Microsoft SQL Native Client 错误 '80040e21'
多步 OLE DB 操作产生错误。如果可能，请检查每个 OLE DB 状态值。没有工作被完成。
/admin/admin_chklogin.asp，行 45

修复方案：

版权声明：转载请注明来源 雅柏菲卡@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2013-11-19 21:33

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给四川分中心，由其后续联系网站管理部门处置。仅从诗的艺术价值来讲，可以给rank 40+

最新状态：

暂无