漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0141979
漏洞标题：清科集团某系统SQL注入漏洞（导致敏感信息泄露）
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2015-09-22 13:23
修复时间：2015-11-08 16:34
公开时间：2015-11-08 16:34
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-22： 细节已通知厂商并且等待厂商处理中
2015-09-24： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-10-04： 细节向核心白帽子及相关领域专家公开
2015-10-14： 细节向普通白帽子公开
2015-10-24： 细节向实习白帽子公开
2015-11-08： 细节向公众公开
简要描述：
RT
清科集团成立于1999年，是中国创业投资和私募股权投资领域领先的综合服务提供商，主要业务涉及：研究咨询、数据产品、会议论坛、信息资讯、投资银行服务、直接投资、母基金管理及财富管理。
清科研究中心于2000年创立，是中国成立最早、规模最大的专业权威股权投资研究机构。十五年来致力于为众多的有限合伙人、VC/PE投资机构、战略投资者，以及政府机构、律师事务所、会计师事务所、投资银行、研究机构等提供专业的信息、数据、研究和咨询服务。范围涉及天使投资、创业投资、私募股权、资产管理、新股上市、兼并收购、房地产基金以及TMT、互联网金融、医疗健康、大消费、现代农业、先进制造业等行业市场研究。清科研究中心旗下产品品牌包括：行业研究、定制咨询、私募通、投资学院、清科排名等。
清科传媒是清科集团旗下专门为中国股权投资行业提供信息资讯、行业交流、品牌宣传、人才招聘的一站式线上线下服务平台。线上以专业门户网站——投资界为代表，致力于为中国股权投资行业提供专业、准确、及时的资讯服务；线下每年举办100余场品牌活动，建立起国内最强大的投资人关系网络，为业内提供最具影响力的交流平台，影响行业人群超百万。
详细说明：
清科集团OA系统：
http://**.**.**.**/
存在注入：
http://**.**.**.**/homepage/LoginHomepage.jsp?hpid=1&opt=privew
访问，抓包：
GET /homepage/LoginHomepage.jsp?hpid=1&opt=privew HTTP/1.1
Host: **.**.**.**
Proxy-Connection: keep-alive
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/45.0.2454.93 Safari/537.36
Accept-Encoding: gzip, deflate, sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: Hm_lvt_c47c984ef2df5bbc520b090ee841d3c8=1442541143; Hm_lpvt_c47c984ef2df5bbc520b090ee841d3c8=1442541143; JSESSIONID=abcAjlhcx8EKId8szLE-u; testBanCookie=test
丢到sqlmap中：
dba权限：
数据库：
表：
表实在太多了，就不继续跑了。
漏洞证明：
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-09-24 16:32
厂商回复：
CNVD确认所述漏洞情况，暂未建立与网站管理单位的直接处置渠道，待认领。
最新状态：
暂无