漏洞概要
关注数(24)
关注此漏洞
漏洞标题：通达OA系统SQL注入漏洞
提交时间：2012-05-21 12:39
修复时间：2012-05-21 12:39
公开时间：2012-05-21 12:39
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
Tags标签：
无
漏洞详情
披露状态：
2012-05-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-05-21： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
通达OA系统是一款商业化的应用比较广泛的自动化办公OA系统。该系统中存在多处SQL注入，跨站脚本等安全漏洞。
详细说明：
通达OA系统是一款商业化的应用比较广泛的自动化办公OA系统。该系统中存在多处SQL注入，跨站脚本等安全漏洞。
例如：http://oa.xx.com/general/workflow/list/print.php?RUN_ID=1467&FLOW_ID=15&PRCS_ID=1&FLOW_VIEW=1&printView=1
等多个页面存在SQL注入漏洞，可以猜解出数据库中的数据。
漏洞证明：
http://oa.xx.com/general/workflow/list/print.php?RUN_ID=1467&FLOW_ID=15&PRCS_ID=1&FLOW_VIEW=1&printView=1
…………
修复方案：
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：6 (WooYun评价)
漏洞评价：
评论
-
2012-08-14 08:19 |
wdlei ( 路人 | Rank:23 漏洞数:6 | 安全界里的年轻人。)
您这是本地测试的吧 请问登陆验证您是怎么绕过的呢 如果不绕过也是白搭。
-
2012-09-06 18:03 |
無情 ( 实习白帽子 | Rank:41 漏洞数:5 | 根据相关法律法规和政策，此信息未予显示。)
某个版本，只是有帐号就可以拿shell了。其他版本未测 内部安全。。。懂的
-
2012-11-13 14:07 |
Ra1nker ( 路人 | 还没有发布任何漏洞 | TeST)
-
2012-11-13 15:40 |
wdlei ( 路人 | Rank:23 漏洞数:6 | 安全界里的年轻人。)
@無情 顺便再提 请问你知道通达OA的密码用的是什么加密方式吗.
-
2012-11-13 17:44 |
無情 ( 实习白帽子 | Rank:41 漏洞数:5 | 根据相关法律法规和政策，此信息未予显示。)
-
2012-11-13 17:45 |
無情 ( 实习白帽子 | Rank:41 漏洞数:5 | 根据相关法律法规和政策，此信息未予显示。)
@wdlei 加密方式这个真不知道。。 据说是他们自已的算法。。。 不过听说，，他们是copy别人的来改的（code）。。。
-
2012-11-13 18:37 |
Ra1nker ( 路人 | 还没有发布任何漏洞 | TeST)
@無情 这程序在BBS下还有一个SQL，程序默认的是root安装！我现在去架设一个试试！
-
2012-11-14 18:39 |
wdlei ( 路人 | Rank:23 漏洞数:6 | 安全界里的年轻人。)
@無情 他们的程序代码虽然加密过了 但是很好解密 只不过需要写批量解密 你所指的写邮件是?
-
2012-11-14 23:49 |
Ra1nker ( 路人 | 还没有发布任何漏洞 | TeST)
-
2012-11-15 13:12 |
無情 ( 实习白帽子 | Rank:41 漏洞数:5 | 根据相关法律法规和政策，此信息未予显示。)
-
2012-11-15 13:13 |
無情 ( 实习白帽子 | Rank:41 漏洞数:5 | 根据相关法律法规和政策，此信息未予显示。)
-
2012-11-15 13:59 |
wdlei ( 路人 | Rank:23 漏洞数:6 | 安全界里的年轻人。)
@無情 请你说的详细一点 写内部邮件干嘛 这套程序的注入漏洞要在登陆进去后才能进行注射 在没有OA的账户情况下 你怎么进行邮件发送 请详细说明 别就那几个字的回复
-
2012-11-15 16:43 |
Ra1nker ( 路人 | 还没有发布任何漏洞 | TeST)
@wdlei 是的，这套程序是需要帐号密码，进入以后才能注射的！而且写邮件那里不可能直接拿shell。最多XSS！
-
2012-12-17 09:02 |
西毒 ( 普通白帽子 | Rank:221 漏洞数:33 | 心存谦卑才能不断超越自我)
这套程序，前台都有注射，但是密码非md5加密，注射也就一大把，并且都有getshell出现了....这个你懂的，暂不会公布的
-
2012-12-18 12:55 |
wdlei ( 路人 | Rank:23 漏洞数:6 | 安全界里的年轻人。)
@西毒 确定前台有注入? 网站全部页面都是验证登陆的- -
-
2012-12-18 22:52 |
西毒 ( 普通白帽子 | Rank:221 漏洞数:33 | 心存谦卑才能不断超越自我)
@wdlei http://hi.baidu.com/sethc5/item/ef98f6e7238d82e2e0a5d415
-
2012-12-18 22:57 |
西毒 ( 普通白帽子 | Rank:221 漏洞数:33 | 心存谦卑才能不断超越自我)
@wdlei 你看完代码再说把，别绝对说全部页面都验证登陆....
-
2012-12-19 19:40 |
wdlei ( 路人 | Rank:23 漏洞数:6 | 安全界里的年轻人。)
@西毒 看来是我out了 没关注到这个 记得以前搜索时也没看到这个 通达OA的源码用两种加密方式 解了第一种后我就没精神在解第二种了 初略的看是大部分都验证了
-
2012-12-19 19:44 |
wdlei ( 路人 | Rank:23 漏洞数:6 | 安全界里的年轻人。)
@西毒 刚看完文章 再此对作者表示道歉 是我没认真仔细的寻找乱下定论
-
2012-12-20 17:51 |
西毒 ( 普通白帽子 | Rank:221 漏洞数:33 | 心存谦卑才能不断超越自我)
-
2012-12-21 11:59 |
無情 ( 实习白帽子 | Rank:41 漏洞数:5 | 根据相关法律法规和政策，此信息未予显示。)
