当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0125343

漏洞标题:某政府在用系统SQL注射漏洞

相关厂商:国家互联网应急中心

漏洞作者: 路人甲

提交时间:2015-07-10 12:43

修复时间:2015-10-08 12:08

公开时间:2015-10-08 12:08

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-10: 细节已通知厂商并且等待厂商处理中
2015-07-10: cncert国家互联网应急中心暂未能联系到相关单位,细节仅向通报机构公开
2015-07-13: 细节向第三方安全合作伙伴开放
2015-09-03: 细节向核心白帽子及相关领域专家公开
2015-09-13: 细节向普通白帽子公开
2015-09-23: 细节向实习白帽子公开
2015-10-08: 细节向公众公开

简要描述:

详细说明:

用户量巨大,但是不知道是什么系统;需要绕过防注入来进行注射。
SQL Injection:

/opensoft.asp?id=1&url=1  
id存在注入;但是验证来源需要抓包来解决这个问题;可以通过--Referer参数来伪造来源;来源是/downnews.asp?id=1;
或者也可以进入/down.asp选择一个下载,点击本地下载抓包保存为1.txt进行注射


Case:(枚举仅仅是部分GOV站点的,用户量相当大的)

http://**.**.**.**/opensoft.asp?id=99&url=1
http://**.**.**.**/opensoft.asp?id=110&url=1
http://**.**.**.**/opensoft.asp?id=&url=1
http://**.**.**.**/opensoft.asp?id=25&url=1
http://**.**.**.**/opensoft.asp?id=16&url=1
http://**.**.**.**/opensoft.asp?id=27&url=1
http://**.**.**.**/jjpc/opensoft.asp?id=12&url=1
http://**.**.**.**/opensoft.asp?id=27&url=1
http://**.**.**.**/opensoft.asp?id=3&url=1
http://**.**.**.**/opensoft.asp?id=27&url=1
http://**.**.**.**/opensoft.asp?id=39&url=1
http://**.**.**.**/opensoft.asp?id=63&url=1
http://**.**.**.**/opensoft.asp?id=24&url=1
http://**.**.**.**/opensoft.asp?id=5&url=1
http://**.**.**.**/opensoft.asp?id=83&url=1
http://**.**.**.**/opensoft.asp?id=8&url=1
http://**.**.**.**/opensoft.asp?id=37&url=1
http://**.**.**.**/opensoft.asp?id=29&url=1
http://**.**.**.**/opensoft.asp?id=107&url=1
http://**.**.**.**/rzgs/opensoft.asp?id=&url=1
http://**.**.**.**/opensoft.asp?id=16&url=1
http://**.**.**.**/opensoft.asp?id=56&url=1
http://**.**.**.**/opensoft.asp?id=80&url=1
http://**.**.**.**/opensoft.asp?id=19&url=1
http://**.**.**.**/opensoft.asp?id=&url=1
http://**.**.**.**/opensoft.asp?id=41&url=1
http://**.**.**.**/opensoft.asp?id=16&url=1

漏洞证明:

Security Testing:

1、例如:

01.png


伪造来源:/downnews.asp?id=110

02.png


03.png


05.png


2、也可以进入/down.asp;随便选择一个文件下载;进入之后点击“本地下载”;然后抓包保存为文本进行注射:

06.png


07.png


09.png

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-07-10 12:06

厂商回复:

CNVD确认并复现所述漏洞情况,已经转由CNCERT下发给各分中心,由其后续协调网站管理单位处置。

最新状态:

暂无