当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-013382

漏洞标题:贵州省交通警察总队车辆管理所存在注入漏洞 导致车主信息数据泄露

相关厂商:贵州省交通警察总队车辆管理所

漏洞作者: Fate

提交时间:2012-10-16 12:04

修复时间:2012-11-30 12:05

公开时间:2012-11-30 12:05

漏洞类型:敏感信息泄露

危害等级:中

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-10-16: 细节已通知厂商并且等待厂商处理中
2012-10-20: 厂商已经确认,细节仅向厂商公开
2012-10-30: 细节向核心白帽子及相关领域专家公开
2012-11-09: 细节向普通白帽子公开
2012-11-19: 细节向实习白帽子公开
2012-11-30: 细节向公众公开

简要描述:

贵州省交通警察总队车辆管理所存在注入漏洞 导致车主信息数据泄露

详细说明:

注入点

http://58.42.245.133:9080/vehicleweb/businessSite_QryAct.do?action=newQuery&dwdm=52010000

通过注入可以获得车辆管理所存储在服务器上的车主数据。

漏洞证明:

修复方案:

1.(简单又有效的方法)PreparedStatement

采用预编译语句集,它内置了处理SQL注入的能力,只要使用它的setXXX方法传值即可。

使用好处:
(1).代码的可读性和可维护性.
(2).PreparedStatement尽最大可能提高性能.
(3).最重要的一点是极大地提高了安全性.

原理:
sql注入只对sql语句的准备(编译)过程有破坏作用
而PreparedStatement已经准备好了,执行阶段只是把输入串作为数据处理,
而不再对sql语句进行解析,准备,因此也就避免了sql注入问题.
=============================================

2.使用正则表达式过滤传入的参数

要引入的包:
import java.util.regex.*;

正则表达式:
private String CHECKSQL = “^(.+)\\sand\\s(.+)|(.+)\\sor(.+)\\s$”;

判断是否匹配:
Pattern.matches(CHECKSQL,targerStr);

下面是具体的正则表达式:
检测SQL meta-characters的正则表达式 :
/(\%27)|(\’)|(\-\-)|(\%23)|(#)/ix
修正检测SQL meta-characters的正则表达式 :/((\%3D)|(=))[^\n]*((\%27)|(\’)|(\-\-)|(\%3B)|(:))/i
典型的SQL 注入攻击的正则表达式 :/\w*((\%27)|(\’))((\%6F)|o|(\%4F))((\%72)|r|(\%52))/ix
检测SQL注入,UNION查询关键字的正则表达式 :/((\%27)|(\’))union/ix(\%27)|(\’)
检测MS SQL Server SQL注入攻击的正则表达式:
/exec(\s|\+)+(s|x)p\w+/ix
等等…..
==========================================

3.字符串过滤

比较通用的一个方法:
(||之间的参数可以根据自己程序的需要添加)
=======================================

public static boolean sql_inj(String str)
{
String inj_str = "'|and|exec|insert|select|delete|update|
count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,";
String inj_stra[] = split(inj_str,"|");
for (int i=0 ; i < inj_stra.length ; i++ )
{
if (str.indexOf(inj_stra[i])>=0)
{
return true;
}
}
return false;
}

==========================================
4.jsp中调用该函数检查是否包函非法字符
=======================================

防止SQL从URL注入:

sql_inj.java代码:
=======================================

package sql_inj;

import java.net.*;
import java.io.*;
import java.sql.*;
import java.text.*;
import java.lang.String;

public class sql_inj{
public static boolean sql_inj(String str)
{
String inj_str = "'|and|exec|insert|select|delete|update|
count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,";
//这里的东西还可以自己添加
String[] inj_stra=inj_str.split("\\|");
for (int i=0 ; i < inj_stra.length ; i++ )
{
if (str.indexOf(inj_stra[i])>=0)
{
return true;
}
}
return false;
}
}

======================================
5.JSP页面判断代码:
===================================

使用javascript在客户端进行不安全字符屏蔽

功能介绍:检查是否含有”‘”,”\\”,”/”
参数说明:要检查的字符串
返回值:0:是1:不是
函数名是
function check(a)
{
return 1;
fibdn = new Array (”‘” ,”\\”,”/”);
i=fibdn.length;
j=a.length;
for (ii=0; ii<i; ii++)
{ for (jj=0; jj<j; jj++)
{ temp1=a.charAt(jj);
temp2=fibdn[ii];
if (tem’; p1==temp2)
{ return 0; }
}
}
return 1;

}
===================================

总的说来,防范一般的SQL注入只要在代码规范上下点功夫就可以了。

版权声明:转载请注明来源 Fate@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2012-10-20 18:45

厂商回复:

CNVD确认并复现所述情况,转由CNCERT贵州分中心协调涉事单位处置。
按完全影响机密性(未涉及权限提升)进行评分,rank=7.79*1.0*1.5=11.685。信息泄露非小事。

最新状态:

暂无


漏洞评价:

评论

  1. 2012-10-16 15:24 | Night ( 实习白帽子 | Rank:57 漏洞数:16 )

    搞黑产的会恨死你的

  2. 2012-10-17 09:12 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近,再也不当上错图的2...)

    LZ断了很多人的财路,小心被人半夜找上门。不过还是赞一个。

  3. 2012-10-21 21:32 | Sem ( 路人 | Rank:0 漏洞数:2 |  )

    已知3个搞黑产的有这个权限。。。

  4. 2012-10-23 12:50 | 虫子 ( 路人 | Rank:5 漏洞数:1 | 小弟也是大学生)

    又断了人家财路

  5. 2012-11-30 14:27 | lion(lp) ( 普通白帽子 | Rank:115 漏洞数:14 | 本人菜。。。千年实习白帽子)

    我是来看修复方案的

  6. 2012-11-30 14:43 | Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大(腾讯微博Passer...)

    我是来看修复方案的

  7. 2013-04-10 16:27 | w5r2 ( 普通白帽子 | Rank:226 漏洞数:52 )

    @Night 在一个站,发现你的木马.

  8. 2013-04-11 17:30 | Night ( 实习白帽子 | Rank:57 漏洞数:16 )

    @w5r2 神马站啊