当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0104541

漏洞标题:某企业建站系统存在四处SQL注入(影响国内成千上万企业站)

相关厂商:良精科技技术有限公司

漏洞作者: 贫道来自河北

提交时间:2015-03-30 16:40

修复时间:2015-07-02 15:24

公开时间:2015-07-02 15:24

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-03-30: 细节已通知厂商并且等待厂商处理中
2015-04-03: 厂商已经确认,细节仅向厂商公开
2015-04-06: 细节向第三方安全合作伙伴开放
2015-05-28: 细节向核心白帽子及相关领域专家公开
2015-06-07: 细节向普通白帽子公开
2015-06-17: 细节向实习白帽子公开
2015-07-02: 细节向公众公开

简要描述:

RT

详细说明:

该系统是有良精科技技术有限公司开发的,由于影响范围比较大,强烈建议移交国家应急中心去于良精协调
良精官网:http://www.liangjing.org/qiyejianzhan/Ch/ProductClass-2.html
案例搜索方法
谷歌:inurl:Chinese/Bs_NewsInfo.asp?Action=Co&id=
案例
注入点1:
http://www.jat-cva.com.cn/Chinese/Bs_ProductShow.asp?ArticleID=150
http://www.sunshinepaperbox.com/Chinese/Bs_ProductShow.asp?ArticleID=225
http://www.bjiee.com.cn/newweb/chinese/Bs_ProductShow.asp?ArticleID=133
http://www.hrpackage.com.cn/Chinese/Bs_ProductShow.asp?ArticleID=215
http://www.taishantyre.com/Chinese/Bs_ProductShow.asp?ArticleID=183
http://www.napacoustics.com.hk/Chinese/Bs_ProductShow.asp?ArticleID=106
http://www.pandaintl.com.cn/cn/Bs_ProductShow.asp?ArticleID=579
http://www.jianhuyi.com/Chinese/Bs_ProductShow.asp?ArticleID=121
http://www.caltexoils.cn/Chinese/Bs_ProductShow.asp?ArticleID=118
http://www.watsin.com.cn/Chinese/Bs_ProductShow.asp?ArticleID=168
http://www.wishfuloptical.com/Chinese/Bs_ProductShow.asp?ArticleID=219
http://www.bo-power.com/chinese/Bs_ProductShow.asp?ArticleID=365
http://test.sinouk.org.uk/Chinese/Bs_ProductShow.asp?ArticleID=121
http://www.3variables.sg/Chinese/Bs_ProductShow.asp?ArticleID=57
http://www.cdrich.cn/cn/Bs_ProductShow.asp?ArticleID=80
http://www.yunyangqx.com/chinese/Bs_ProductShow.asp?ArticleID=410
http://www.zpaec.com/Chinese/Bs_ProductShow.asp?ArticleID=151
http://www.maing-yion.com.tw/Chinese/Bs_ProductShow.asp?ArticleID=123
http://www.ludingtools.com/Chinese/Bs_ProductShow.asp?ArticleID=270
http://www.hbhxdl.net/chinese/Bs_ProductShow.asp?ArticleID=510
注入点2:
http://www.shuangfeng-china.com/cn/Bs_Product.asp?BigClassName=%C6%FB%B3%B5%D6%D0%C0%E4%C6%F7
http://www.jat-cva.com.cn/Chinese/Bs_Product.asp?BigClassName=%BB%AF%B9%A4%C9%FA%B2%FA%C9%E8%B1%B8
http://www.sunshinepaperbox.com/Chinese/Bs_Product.asp?BigClassName=%BB%AF%D7%B0%CA%D7%CA%CE%BA%D0
http://www.bjiee.com.cn/newweb/chinese/Bs_Product.asp?BigClassName=%C4%E0%BD%AC%B2%C4%C1%CF
http://www.hrpackage.com.cn/Chinese/Bs_Product.asp?BigClassName=%C6%FB%B3%B5%D3%C3%C6%B7%B0%FC%D7%B0
http://www.taishantyre.com/Chinese/Bs_Product.asp?BigClassName=%D4%D8%D6%D8%C6%FB%B3%B5%A1%A2%B4%F3%BF%CD%B3%B5%C2%D6%CC%A5
http://www.napacoustics.com.hk/Chinese/Bs_Product.asp?BigClassName=NAP%CF%FB%C9%F9%C6%F7%CF%B5%C1%D0
http://www.pandaintl.com.cn/cn/Bs_Product.asp?BigClassName=%D2%BA%BE%A7%B5%E7%CA%D3
http://www.jianhuyi.com/Chinese/Bs_Product.asp?BigClassName=%BC%E0%BB%A4%D2%C7OEM%C4%A3%BF%E9
http://www.caltexoils.cn/Chinese/Bs_Product.asp?BigClassName=%BC%D3%B5%C2%CA%BF%C6%FB%BB%FA%D3%CD
http://www.watsin.com.cn/Chinese/Bs_Product.asp?BigClassName=%BD%F0%D2%F2%EB%C4
http://www.wishfuloptical.com/Chinese/Bs_Product.asp?BigClassName=CR39%20Resin%20Lens
http://www.bo-power.com/chinese/Bs_Product.asp?BigClassName=EʮH
http://test.sinouk.org.uk/Chinese/Bs_Product.asp?BigClassName=BSCE%20Activities
http://www.3variables.sg/Chinese/Bs_Product.asp?BigClassName=%CA%B1%B3%BD%D1%D5%C9%AB%B6%A8%CE%BB%D6%D3
http://www.cdrich.cn/cn/Bs_Product.asp?BigClassName=%C9%E8%20%B1%B8%20%D6%C6%20%D4%EC
http://www.yunyangqx.com/chinese/Bs_Product.asp?BigClassName=%B2%FA%BF%C6%C6%F7%D0%B5
http://www.zpaec.com/Chinese/Bs_Product.asp?BigClassName=%C8%ED%BC%FE%CA%E9%BC%AE
http://www.ludingtools.com/Chinese/Bs_Product.asp?BigClassName=%D6%E9%B1%A6%B9%A4%BE%DF
http://www.hbhxdl.net/chinese/Bs_Product.asp?BigClassName=%BB%EE%C3%C5
注入点3:
http://www.jat-cva.com.cn/Chinese/Bs_NewsInfo.asp?Action=Co&id=97
http://www.bjiee.com.cn/newweb/chinese/Bs_NewsInfo.asp?Action=Co&id=141
http://www.hrpackage.com.cn/Chinese/Bs_NewsInfo.asp?Action=Co&id=89
http://www.taishantyre.com/Chinese/Bs_NewsInfo.asp?Action=Co&id=319
http://www.napacoustics.com.hk/Chinese/Bs_NewsInfo.asp?Action=Co&id=87
http://www.pandaintl.com.cn/cn/Bs_NewsInfo.asp?Action=Co&id=95
http://www.jianhuyi.com/Chinese/Bs_NewsInfo.asp?Action=Co&id=85
http://www.caltexoils.cn/Chinese/Bs_NewsInfo.asp?Action=Co&id=103
http://www.watsin.com.cn/chinese/Bs_NewsInfo.asp?Action=Co&id=159
http://test.sinouk.org.uk/Chinese/Bs_NewsInfo.asp?Action=Co&id=117
http://www.3variables.sg/Chinese/Bs_NewsInfo.asp?Action=Co&id=149
http://www.cdrich.cn/cn/Bs_NewsInfo.asp?Action=Co&id=21
http://www.yunyangqx.com/chinese/Bs_NewsInfo.asp?Action=Co&id=99
http://www.maing-yion.com.tw/Chinese/Bs_NewsInfo.asp?Action=Co&id=90
http://www.zenchant.com/Bs_NewsInfo.asp?Action=Co&id=31
http://www.zhihefrp.com/Chinese/Bs_NewsInfo.asp?Action=Co&id=114
http://www.yantaicherry.com/cn/bs_newsinfo.asp?action=Ye&id=19
http://www.fumingwei.com/chinese/Bs_NewsInfo.asp?Action=Co&id=28
http://www.xmmrcs.com/chinese/Bs_NewsInfo.asp?Action=Co&id=761
http://www.zpaec.com/Chinese/Bs_NewsInfo.asp?Action=Ye&id=76
注入点4:
http://www.jat-cva.com.cn/Chinese/Bs_FaqInfo.asp?id=73
http://www.napacoustics.com.hk/chinese/Bs_FaqInfo.asp?id=2
http://www.88831535.com/Chinese/Bs_FaqInfo.asp?id=70
http://www.taishantyre.com/Chinese/Bs_FaqInfo.asp?id=72
http://www.cdrich.cn/cn/Bs_FaqInfo.asp?id=4
http://www.auhuaceramics.com/auhua/Chinese/Bs_FaqInfo.asp?id=70
http://www.fumingwei.com/Chinese/Bs_FaqInfo.asp?id=1
http://www.3variables.sg/Chinese/Bs_FaqInfo.asp?id=15
http://www.xmmrcs.com/Chinese/Bs_FaqInfo.asp?id=119
http://www.djgyl.com/chinese/Bs_FaqInfo.asp?id=71
http://www.ludi8.com/Chinese/Bs_FaqInfo.asp?id=85
http://www.zgxhnyfw.com/Chinese/Bs_FaqInfo.asp?ID=146
http://www.lnxhnyfw.com/Chinese/Bs_FaqInfo.asp?ID=132
http://www.patangye.com.cn/patangye/patangye/chinese/Bs_FaqInfo.asp?id=76
http://www.ahxhnyfw.com/Chinese/Bs_FaqInfo.asp?ID=117
http://www.hnxhnyfw.com/Chinese/Bs_FaqInfo.asp?ID=92
http://www.jsxhnyfw.com/Chinese/Bs_FaqInfo.asp?ID=114
http://jws.wjtvu.cn/chinese/Bs_FaqInfo.asp?id=2
http://www.winkingled.com/cn/Bs_FaqInfo.asp?id=1
http://www.cxfz.cn/cx/cx/chinese/Bs_FaqInfo.asp?id=71
http://www.dvd168.cn/Chinese/Bs_FaqInfo.asp?id=92
http://www.guanjian365.net/chinese/Bs_FaqInfo.asp?id=86
http://www.xwbg.cn/xw/main/Bs_FaqInfo.asp?id=71
http://www.caltexoils.cn/Chinese/Bs_FaqInfo.asp?id=70

漏洞证明:

注入点1案例演示
http://www.jat-cva.com.cn/Chinese/Bs_ProductShow.asp?ArticleID=150

QQ图片20150329091615.png


http://www.sunshinepaperbox.com/Chinese/Bs_ProductShow.asp?ArticleID=225

QQ图片20150329092044.jpg


http://www.bjiee.com.cn/newweb/chinese/Bs_ProductShow.asp?ArticleID=133

QQ图片20150329092433.png


http://www.caltexoils.cn/Chinese/Bs_ProductShow.asp?ArticleID=118
http://www.maing-yion.com.tw/Chinese/Bs_ProductShow.asp?ArticleID=123
注入点2
http://www.ludingtools.com/Chinese/Bs_Product.asp?BigClassName=%D6%E9%B1%A6%B9%A4%BE%DF

QQ图片20150329094550.png


http://www.jat-cva.com.cn/Chinese/Bs_Product.asp?BigClassName=%BB%AF%B9%A4%C9%FA%B2%FA%C9%E8%B1%B8
http://www.bjiee.com.cn/newweb/chinese/Bs_Product.asp?BigClassName=%C4%E0%BD%AC%B2%C4%C1%CF
http://www.yunyangqx.com/chinese/Bs_Product.asp?BigClassName=%B2%FA%BF%C6%C6%F7%D0%B5
http://www.zpaec.com/Chinese/Bs_Product.asp?BigClassName=%C8%ED%BC%FE%CA%E9%BC%AE
注入点3
http://www.jat-cva.com.cn/Chinese/Bs_NewsInfo.asp?Action=Co&id=97

QQ图片20150329095520.png


http://www.watsin.com.cn/chinese/Bs_NewsInfo.asp?Action=Co&id=159
http://www.3variables.sg/Chinese/Bs_NewsInfo.asp?Action=Co&id=149
http://www.crcc5.com/Chinese/Bs_NewsInfo.asp?Action=Ye&ID=139
http://www.pandaintl.com.cn/cn/Bs_NewsInfo.asp?Action=Co&id=95
注入点4
http://www.lnxhnyfw.com/Chinese/Bs_FaqInfo.asp?ID=132

QQ图片20150329100917.png


http://www.cxfz.cn/cx/cx/chinese/Bs_FaqInfo.asp?id=71

修复方案:

版权声明:转载请注明来源 贫道来自河北@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-04-03 15:23

厂商回复:

暂未建立与软件生产厂商的直接处置渠道,待认领。

最新状态:

暂无