漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-077904
漏洞标题：卫辉市政府网站SQL注入漏洞导致Getshell
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2014-09-30 12:21
修复时间：2014-10-05 12:22
公开时间：2014-10-05 12:22
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-30： 细节已通知厂商并且等待厂商处理中
2014-10-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
无意中发现卫辉市政府网站SQL注入漏洞可以一步步的Getshell
详细说明：
1.卫辉市地矿局官网
http://whdkj.gov.cn
2.该网站举办了一期问卷调查
3.好熟悉的界面，这和我前段时间审计的校无忧系统好像，试试admin后台，果然是校无忧，用万能密码登陆
4.在问卷信息设置地方写入一句话
5.shell连接，一句话写入的位置
6.翻翻网站程序发现主站后台，在数据库中找到用户名密码 PS.admin 密码挺强的，md5破解不了，但是jokery账号的密码太弱了
7.后台管理功能挺强大的
8.删除shell走人，shell已经删除，删除shell后的问卷信息设置栏目
9.附赠修复漏洞代码，只需要把我写的代码前面的注释取消，删除前面一句代码即可
(代码位置：D:\WebSite.New\wwwroot\5u\.\admin\Check.asp)
替换成下列代码即可
PS.本次测试没有造成任何伤害，shell已经删除，我还帮你修复了漏洞...
漏洞证明：
shell连接，一句话写入的位置
后台管理功能挺强大的
修复方案：
1.修复校无忧后台登陆SQL注入漏洞和一句话写入漏洞
2.把账号jokery的密码改的复杂一些
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-10-05 12:22
厂商回复：
最新状态：
暂无