漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048366
漏洞标题：旧版人事考试中心通用性注入漏洞
相关厂商：山东旗帜软件股份有限公司
漏洞作者： 鬼魅羊羔
提交时间：2014-01-09 12:16
修复时间：2014-02-23 12:17
公开时间：2014-02-23 12:17
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-09： 细节已通知厂商并且等待厂商处理中
2014-01-14： 厂商已经确认，细节仅向厂商公开
2014-01-24： 细节向核心白帽子及相关领域专家公开
2014-02-03： 细节向普通白帽子公开
2014-02-13： 细节向实习白帽子公开
2014-02-23： 细节向公众公开
简要描述：
由山东旗帜软件股份有限公司开发的"网上报名系统"，它的网上报名功能使用率覆盖了全国很多省市的人事考试中心，旧版本中，某模块存在通用性注入漏洞，可直接getshell，该漏洞只影响旧版。
注：文中涉及到的部分省市，已经由我公司“等保测评中心”在2013年的等保测评工作中，做了通报和修复，但是还有部分省市依然存在该问题。
详细说明：
由山东旗帜软件股份有限公司开发的"网上报名系统"，它的网上报名功能使用率覆盖了全国很多省市的人事考试中心，旧版本中，某模块存在通用性注入漏洞，可直接getshell，该漏洞直接通杀内蒙古部分主要盟市的人事考试中心，但是此模块由于去年某次事件，在2013版中做了修复，由于自身工作的特殊原因，漏洞公布晚了近1年，现把未做修复的一家做提交，马上就要进入考试高峰期了，望尽快修复！。
详细情况看图吧。
注：文中涉及到的部分省市，已经由我公司“内蒙古等保测评中心”在2013年的等保测评工作中，做了通报和修复，还有部分省市依然存在该问题。
漏洞证明：
该链接中，并没有对访问者的身份做验证，导致任意用户均可访问该页面，该页面某个功能中，可直接添加订单，导致SQL注入的产生。
null
该订单，可以自由添加，添加成功后，会产生一个注入点
注入点：
某页面可以爆出物理路径，配合物理路径泄露，直接log备份写入一句话：
log备份写入shell：
webshell截图：
——————————————————————————————————
赤峰：
乌兰察布：
上述问题，是想说明，该通用漏洞的严重性，不是为了rank。
经过测试，该漏洞影响到赤峰人事考试中心、乌兰察布人事考试中心、包头人事考试中心、鄂尔多斯人事考试中心、呼和浩特市人事考试中心等部分单位。
其中，赤峰、乌兰察布、呼和浩特市所在人事考试中心均在去年的等级保护测评工作中，由我公司将问题做了统一处理，并进行了修复，在这次的提交中，已经不存在该问题，包头市人事考试中心依然存在该问题，只是该模块只在考试阶段才可以访问，因此没有做截图。
修复方案：
删除JCYD板块。
版权声明：转载请注明来源 鬼魅羊羔@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-01-14 10:06
厂商回复：
CNVD确认并复现所述情况，经仔细测试仅有一个存在风险的案例，已经转由CNCERT下发给内蒙古分中心，由其后续联系某市网站管理单位处置。
最新状态：
暂无