当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0116022

漏洞标题：某工作通存在SQL注入SA权限

相关厂商：懒人工作通

漏洞作者： 路人甲

提交时间：2015-05-25 15:54

修复时间：2015-07-09 15:56

公开时间：2015-07-09 15:56

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-07-09： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

懒人通：http://www.job18.net/
注入链接：

/Lesktop/Management/DeptEdit.aspx?did=


案例：

http://211.143.251.235:83//Lesktop/Management/DeptEdit.aspx?did=1
http://www.yzjy.net:8864/Lesktop/Management/DeptEdit.aspx?did=1
http://oa.sxtwedu.com/Lesktop/Management/DeptEdit.aspx?did=1
http://oa.xsbhjt.com/Lesktop/Management/DeptEdit.aspx?did=1
http://www.xsbhjt.com//Lesktop/Management/DeptEdit.aspx?did=1
http://www.syjyxy.com:8000//Lesktop/Management/DeptEdit.aspx?did=1
http://dp.job18.net/Lesktop/Management/DeptEdit.aspx?did=1
http://oa.guanghuiqiche.com//Lesktop/Management/DeptEdit.aspx?did=1
http://oa.kllssws.com//Lesktop/Management/DeptEdit.aspx?did=1
http://comoa.umeise.com//Lesktop/Management/DeptEdit.aspx?did=1 
http://oasxxkjj03.idc.chujiusoft.net/Lesktop/Management/DeptEdit.aspx?did=1
http://8.86739.com/Lesktop/Management/DeptEdit.aspx?did=1
http://125.65.165.161:86/Lesktop/Management/DeptEdit.aspx?did=1
http://lazyoa.gxahi.com/Lesktop/Management/DeptEdit.aspx?did=1
http://coa.lyta.com.cn/Lesktop/Management/DeptEdit.aspx?did=1

漏洞证明：

测试一：

http://211.143.251.235:83//Lesktop/Management/DeptEdit.aspx?did=1
01.jpg



当前用户和数据库



02.jpg


测试二：

http://www.yzjy.net:8864/Lesktop/Management/DeptEdit.aspx?did=1
03.jpg



当前用户和数据库



04.jpg


测试三：

http://oa.sxtwedu.com/Lesktop/Management/DeptEdit.aspx?did=1
05.jpg



当前用户和数据库



06.jpg

修复方案：

修复

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝