当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0121672

漏洞标题：某图书管理系统两处Oracle注射漏洞

相关厂商：国家互联网应急中心

漏洞作者： 路人甲

提交时间：2015-06-28 11:21

修复时间：2015-09-28 13:24

公开时间：2015-09-28 13:24

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-28： 细节已通知厂商并且等待厂商处理中
2015-06-30： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-07-03： 细节向第三方安全合作伙伴开放
2015-08-24： 细节向核心白帽子及相关领域专家公开
2015-09-03： 细节向普通白帽子公开
2015-09-13： 细节向实习白帽子公开
2015-09-28： 细节向公众公开

简要描述：

详细说明：

深圳市科图自动化新技术应用公司开发的两个图书管理系统存在注入；
虽然这两处文件一样，注入参数也是一样，
但是呢？系统是不一样的，带的其它参数也不一样；而且注入的方式也是不一样的！
手机图书管理系统：

/BookRetr.aspx?KeyWord=我&search_Key=普通查询&KeyVaule=作者   KeyWord参数存在布尔值或者时间盲注


Case:

http://**.**.**.**/BookRetr.aspx?page=1&KeyVaule=CALLNO&search_Key=%E6%99%AE%E9%80%9A%E6%9F%A5%E8%AF%A2&KeyWord=%E6%9D%A8%E5%8B%87%E4%B8%BB%E7%BC%96
http://**.**.**.**:8088/BookRetr.aspx?KeyWord=%E5%86%AF%E6%99%93%E5%AE%81%2C+%E5%A8%84%E9%AA%8F%E5%BD%AC&search_Key=%E6%99%AE%E9%80%9A%E6%9F%A5%E8%AF%A2&KeyVaule=%E4%BD%9C%E8%80%85
**.**.**.**/phone/BookRetr.aspx?KeyWord=%E9%99%88%E9%9B%85%E8%90%8D&search_Key=%E6%99%AE%E9%80%9A%E6%9F%A5%E8%AF%A2&KeyVaule=%E4%BD%9C%E8%80%85
**.**.**.**:8088/BookRetr.aspx?KeyWord=%E9%99%88%E9%9B%85%E8%90%8D&search_Key=%E6%99%AE%E9%80%9A%E6%9F%A5%E8%AF%A2&KeyVaule=%E4%BD%9C%E8%80%85
**.**.**.**:8088/BookRetr.aspx?KeyWord=%E6%88%91&search_Key=%E6%99%AE%E9%80%9A%E6%9F%A5%E8%AF%A2&KeyVaule=%E4%BD%9C%E8%80%85


PC版图书管理系统：

/BookRetr.aspx?Index=6&KeyWord=J228.7&SrchTab=0  KeyWord存在报错形式注入、盲注等


Case:

**.**.**.**:88/BookRetr.aspx?Index=6&KeyWord=J228.7&SrchTab=0
**.**.**.**/BookRetr.aspx?Index=6&KeyWord=J228.7&SrchTab=0
http://**.**.**.**/opac/BookRetr.aspx?Index=6&KeyWord=J228.7&SrchTab=0
**.**.**.**/BookRetr.aspx?Index=6&KeyWord=J228.7&SrchTab=0
**.**.**.**/BookRetr.aspx?Index=6&KeyWord=J228.7&SrchTab=0

漏洞证明：

手机图书管理系统注入证明：(这个是时间盲注我就不列库名了)

1、
01.png







02.png







03.png




2、



04.png







05.png


PC版图书管理系统注入证明：

1、
06.png







07.png







08.png




2、



13.png







14.png

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-06-30 13:22

厂商回复：

CNVD确认所述情况，已经转由CNCERT下发给赛尔教育，由其后续协调网站管理单位处置。

最新状态：

暂无