当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0113467

漏洞标题：高校在用ilasIII数字图书馆系统四处Oracle注射打包

相关厂商：国家互联网应急中心

漏洞作者： 路人甲

提交时间：2015-05-14 17:24

修复时间：2015-08-16 14:32

公开时间：2015-08-16 14:32

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：13

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-14： 细节已通知厂商并且等待厂商处理中
2015-05-18： 厂商已经确认，细节仅向厂商公开
2015-05-21： 细节向第三方安全合作伙伴开放
2015-07-12： 细节向核心白帽子及相关领域专家公开
2015-07-22： 细节向普通白帽子公开
2015-08-01： 细节向实习白帽子公开
2015-08-16： 细节向公众公开

简要描述：

发起白帽子们通用不要刷，要打包起来~四处无重复的注入

详细说明：

涉及高校图书管理系统就交给Cncert处理啊~
厂商：

http://www.ilas.com.cn/ 深圳市科图自动化新技术应用公司


SQL注入点一：

/NTBookAdvancedSearch.aspx?page=1&Index1=4&KeyWord1=a&strAcurate1=0&Index2=5&KeyWord2=&strAcurate2=0&Index3=6&KeyWord3=a&strAcurate3=0&SrchTab=0&publishFrom=0&publishTo=0&nSort=0     其中KeyWord3参数存在注入


Error:

Exception:ORA-01756: 引号内的字符串没有正确结束


注入点一案例：

http://tsg.sz1z.net.cn/NTBookAdvancedSearch.aspx?page=1&Index1=4&KeyWord1=a&strAcurate1=0&Index2=5&KeyWord2=&strAcurate2=0&Index3=6&KeyWord3=a&strAcurate3=0&SrchTab=0&publishFrom=0&publishTo=0&nSort=0
http://61.136.150.169/NTBookAdvancedSearch.aspx?page=1&Index1=4&KeyWord1=a&strAcurate1=0&Index2=5&KeyWord2=&strAcurate2=0&Index3=6&KeyWord3=a&strAcurate3=0&SrchTab=0&publishFrom=0&publishTo=0&nSort=0
http://ilaslib.zcu.edu.cn/NTBookAdvancedSearch.aspx?page=1&Index1=4&KeyWord1=a&strAcurate1=0&Index2=5&KeyWord2=&strAcurate2=0&Index3=6&KeyWord3=a&strAcurate3=0&SrchTab=0&publishFrom=0&publishTo=0&nSort=0
http://211.64.123.7/NTBookAdvancedSearch.aspx?page=1&Index1=4&KeyWord1=a&strAcurate1=0&Index2=5&KeyWord2=&strAcurate2=0&Index3=6&KeyWord3=a&strAcurate3=0&SrchTab=0&publishFrom=0&publishTo=0&nSort=0
http://www.sjy-art.org:8081/NTBookAdvancedSearch.aspx?page=1&Index1=4&KeyWord1=a&strAcurate1=0&Index2=5&KeyWord2=&strAcurate2=0&Index3=6&KeyWord3=a&strAcurate3=0&SrchTab=0&publishFrom=0&publishTo=0&nSort=0


SQL注入点二：

/NTBookRetrNewBookDetail.aspx?page=2&type=242&ClassKey=A      其中ClassKey参数存在注入


Error:

Exception:ORA-01756: 引号内的字符串没有正确结束


注入点二案例：

http://61.136.150.169/NTBookRetrNewBookDetail.aspx?page=2&type=242&ClassKey=A
http://www.sjy-art.org:8081/NTBookRetrNewBookDetail.aspx?page=2&type=242&ClassKey=A
http://211.64.123.7/NTBookRetrNewBookDetail.aspx?page=2&type=242&ClassKey=A
http://219.134.129.51/NTBookRetrNewBookDetail.aspx?page=2&type=242&ClassKey=A
http://tsg.sz1z.net.cn/NTBookRetrNewBookDetail.aspx?page=2&type=242&ClassKey=A


SQL注入点三：

/NTRdrBookRetrInfo.aspx?NEWBOOK=newbook&NewBIBNO=1&BookRecno=1     注意是参数NewBIBNO存在注入 前人提过这个文件但非此参数


Error:

Exception:System.Data.OleDb.OleDbException: ORA-01756: 引号内的字符串没有正确结束 at System.Data.OleDb.OleDbCommand.ProcessResults(OleDbHResult hr) at System.Data.OleDb.OleDbCommand.InitializeCommand(CommandBehavior behavior, Boolean throwifnotsupported) at System.Data.OleDb.OleDbCommand.ExecuteCommand(CommandBehavior behavior, Object& executeResult) at System.Data.OleDb.OleDbCommand.ExecuteReaderInternal(CommandBehavior behavior, String method) at System.Data.OleDb.OleDbCommand.ExecuteReader(CommandBehavior behavior) at System.Data.OleDb.OleDbCommand.ExecuteReader() at NTRdrBookRetrInfo.GetlocaBookInfo(String strRecno)


注入点三案例：

http://lib.wdu.edu.cn:8081/NTRdrBookRetrInfo.aspx?NEWBOOK=newbook&NewBIBNO=900018217&BookRecno=13977
http://218.76.255.3:9992/NTRdrBookRetrInfo.aspx?NEWBOOK=newbook&NewBIBNO=27786&BookRecno=277
http://my.zslib.cn/NTRdrBookRetrInfo.aspx?NEWBOOK=newbook&NewBIBNO=808509662&BookRecno=808509662
http://182.135.65.151:9999/NTRdrBookRetrInfo.aspx?NEWBOOK=newbook&NewBIBNO=31539&BookRecno=1073
http://115.155.193.2/NTRdrBookRetrInfo.aspx?NEWBOOK=newbook&NewBIBNO=272088&BookRecno=17753


SQL注入点四：

/NTBookRetr.aspx?page=2&Index=4&KeyWord=&SrchTab=0&Acurate=0&LocLmt=&nSort=0      其中KeyWord参数存在注入


Exception:ORA-01756: 引号内的字符串没有正确结束


注入点四案例：

http://tsg.sz1z.net.cn/NTBookRetr.aspx?Index=5&KeyWord=aaa&SrchTab=0
http://www.sjy-art.org:8081/NTBookRetr.aspx?page=2&Index=4&KeyWord=aaa&SrchTab=0&Acurate=0&LocLmt=&nSort=0
http://ilaslib.zcu.edu.cn/NTBookRetr.aspx?page=2&Index=4&KeyWord=aaa&SrchTab=0&Acurate=0&LocLmt=&nSort=0
http://59.61.86.138:18090/NTBookRetr.aspx?page=2&Index=4&KeyWord=aaa&SrchTab=0&Acurate=0&LocLmt=&nSort=0
http://61.136.150.169/NTBookRetr.aspx?page=2&Index=4&KeyWord=aaa&SrchTab=0&Acurate=0&LocLmt=&nSort=0

漏洞证明：

注入安全证明；点到为止：

第一处证明：/NTBookAdvancedSearch.aspx?page=1&Index1=4&KeyWord1=a&strAcurate1=0&Index2=5&KeyWord2=&strAcurate2=0&Index3=6&KeyWord3=a&strAcurate3=0&SrchTab=0&publishFrom=0&publishTo=0&nSort=0 
01.jpg







02.jpg




第二处证明：/NTBookRetrNewBookDetail.aspx?page=2&type=242&ClassKey=A



03.jpg







04.jpg




第三处证明：/NTRdrBookRetrInfo.aspx?NEWBOOK=newbook&NewBIBNO=1&BookRecno=1



05.jpg







06.jpg




第四处证明：
/NTBookRetr.aspx?page=2&Index=4&KeyWord=&SrchTab=0&Acurate=0&LocLmt=&nSort=0



07.jpg







08.jpg

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-05-18 14:31

厂商回复：

CNVD未直接复现所述情况，已经由CNVD通过网站公开联系方式向软件生产厂商及赛尔教育通报。

最新状态：

暂无