当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0113777

漏洞标题：某大学在用资产管理平台4个系统均存在DBA权限注入

相关厂商：北京普诺迪信息系统技术研发有限责任公司

漏洞作者： 路人甲

提交时间：2015-05-13 15:22

修复时间：2015-08-15 19:08

公开时间：2015-08-15 19:08

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-13： 细节已通知厂商并且等待厂商处理中
2015-05-17： 厂商已经确认，细节仅向厂商公开
2015-05-20： 细节向第三方安全合作伙伴开放
2015-07-11： 细节向核心白帽子及相关领域专家公开
2015-07-21： 细节向普通白帽子公开
2015-07-31： 细节向实习白帽子公开
2015-08-15： 细节向公众公开

简要描述：

详细说明：

厂商：

http://www.bjprd.com.cn/   北京普诺迪信息系统技术研发有限责任公司


SQL注入点：

/nameedit.asp?table=bbs&id=1&action=edit   其中id参数存在注入


该系统一般一个域名下有多个不同的目录分类为不同的管理系统；上面提到的注入点分别能通杀以下系统：

/sbweb/nameedit.asp?table=bbs&id=1&action=edit      sbwe是仪器设备管理系统
/jjweb/nameedit.asp?table=bbs&id=1&action=edit      jjweb是家具管理系统
/dzpweb/nameedit.asp?table=bbs&id=1&action=edit     dzpweb是资产管理平台
/tsweb/nameedit.asp?table=bbs&id=1&action=edit      tsweb是图书管理系统


Case:

sbwe仪器设备管理系统
http://jfx.nju.edu.cn/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://202.118.31.223:801/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://210.40.208.4/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://210.40.208.4/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://210.27.80.81/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://202.113.128.61/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://202.38.194.243/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://202.119.206.110/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://202.116.160.99/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://218.6.165.33/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://www2.hnit.edu.cn/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://202.205.93.151/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://210.30.190.86/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://59.69.128.134/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://210.45.192.18/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://kysbc.cup.edu.cn/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://www.bjprd.com.cn:88/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://www.qzygz.com:8091/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://amd.hzu.edu.cn/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://125.223.223.15/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
http://202.201.152.152/sbweb/nameedit.asp?table=bbs&id=1&action=edit 
jjweb家具管理系统
http://202.118.31.223:801/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://www.qzygz.com:8091/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://202.113.128.61/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://222.242.198.102:88/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://202.114.242.120/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://202.197.61.13/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://202.119.206.110/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://202.198.129.102/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://219.244.71.48/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://gzc.cqnu.edu.cn/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://115.24.160.240/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://202.205.93.151/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://210.30.190.86/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://218.194.177.36/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://210.28.80.170/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://www.bjprd.com.cn:88/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://222.24.19.99/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://202.115.80.155/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
http://210.37.0.70/jjweb/nameedit.asp?table=bbs&id=1&action=edit 
dzpweb资产管理平台：
http://202.113.128.61/dzpweb/nameedit.asp?table=bbs&id=1&action=edit
http://210.27.80.81/dzpweb/nameedit.asp?table=bbs&id=1&action=edit
http://202.197.61.13/dzpweb/nameedit.asp?table=bbs&id=1&action=edit
http://202.119.206.110/dzpweb/nameedit.asp?table=bbs&id=1&action=edit
http://210.45.215.133/dzpweb/nameedit.asp?table=bbs&id=1&action=edit
http://210.29.224.35/dzpweb/nameedit.asp?table=bbs&id=1&action=edit
http://202.192.18.120/dzpweb/nameedit.asp?table=bbs&id=1&action=edit
http://210.37.0.70/dzpweb/nameedit.asp?table=bbs&id=1&action=edit
http://218.194.177.36/dzpweb/nameedit.asp?table=bbs&id=1&action=edit
http://210.30.190.86/dzpweb/nameedit.asp?table=bbs&id=1&action=edit
http://210.28.80.170/dzpweb/nameedit.asp?table=bbs&id=1&action=edit
http://119.1.195.23:8282/dzpweb/nameedit.asp?table=bbs&id=1&action=edit
http://222.24.19.99/dzpweb/nameedit.asp?table=bbs&id=1&action=edit
http://gzc.cumt.edu.cn/dzpweb/nameedit.asp?table=bbs&id=1&action=edit
http://202.201.152.152/dzpweb/nameedit.asp?table=bbs&id=1&action=edit
tsweb是图书管理系统：
http://202.113.128.61/tsweb/nameedit.asp?table=bbs&id=1&action=edit
http://202.197.61.13/tsweb/nameedit.asp?table=bbs&id=1&action=edit
http://202.119.206.110/tsweb/nameedit.asp?table=bbs&id=1&action=edit
http://59.67.78.170:81/tsweb/nameedit.asp?table=bbs&id=1&action=edit
http://gzc.cumt.edu.cn/tsweb/nameedit.asp?table=bbs&id=1&action=edit
http://www.bjprd.com.cn/tsweb/nameedit.asp?table=bbs&id=1&action=edit

漏洞证明：

分别对注入点进行测试证明但不获取任何敏感数据即点到为止：

1、sbweb
07.jpg







08.jpg







09.jpg




2、jjweb:



01.jpg







02.jpg




3、dzpweb



05.jpg







06.jpg




4、tsweb:



03.jpg







04.jpg

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-05-17 19:07

厂商回复：

已经由CNVD通过网站公开联系方式（或以往建立的处置渠道）向网站管理单位（软件生产厂商）通报

最新状态：

暂无