漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-070099
漏洞标题：多个地区特种设备检验研究院电梯智能终端漏洞汇总
相关厂商：cncert
漏洞作者： 路人甲
提交时间：2014-07-29 16:43
修复时间：2014-09-12 16:44
公开时间：2014-09-12 16:44
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-29： 细节已通知厂商并且等待厂商处理中
2014-08-03： 厂商已经确认，细节仅向厂商公开
2014-08-13： 细节向核心白帽子及相关领域专家公开
2014-08-23： 细节向普通白帽子公开
2014-09-02： 细节向实习白帽子公开
2014-09-12： 细节向公众公开
简要描述：
该系统是用来检测人员手持智能检测终端进行电梯检测，并生成检测结果的系统，分前台和后台。
详细说明：
应该不止我列出的三个，由于搜索引擎不收录，只能不按通用提交了！如果cncert后期协调发现各地区都是这样，请帮我修改为通用，谢谢。
已知以下特检院存在问题
http://dt.gwpstc.com/esp_msi/admin/login.php 甘肃特种设备检验研究院
http://dt.scsei.org.cn/esp_msi/admin/login.php 四川省特种设备检验研究院
http://www.ccstzsb.com/esp_msi/admin/login.php 长春市特种设备检验研究院
问题1：列目录
可以列出没有index页面的目录内文件结构
问题2：万能密码登录
可以利用用户admin密码'登录前台和后台，前台http://xx/esp_msi/login/,后台http://xx/esp_msi/admin/
问题3：sql注入
电梯检验智能平台-检验结果意见单处存在注入，注入地址为
http://xx/esp_msi/jyyjd/
注入参数
数据库为sql server 2005 干什么都行，不测试了！
漏洞证明：
列目录
万能密码登录
SQL注入
测试中发现长春的有webshell
http://www.ccstzsb.com/esp_msi/jm.php
http://www.ccstzsb.com/esp_msi/config.php
好好查查吧！
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-08-03 09:02
厂商回复：
最新状态：
2014-08-04：CNVD确认并复现所述情况，已经转由CNCERT下发给多个省份分中心处置。