当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-043669

漏洞标题：黑龙江省环境保护厅SQL注入漏洞

相关厂商：黑龙江省环境保护厅

漏洞作者： 西毒

提交时间：2013-11-22 16:06

修复时间：2014-01-06 16:07

公开时间：2014-01-06 16:07

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-11-22： 细节已通知厂商并且等待厂商处理中
2013-11-26： 厂商已经确认，细节仅向厂商公开
2013-12-06： 细节向核心白帽子及相关领域专家公开
2013-12-16： 细节向普通白帽子公开
2013-12-26： 细节向实习白帽子公开
2014-01-06： 细节向公众公开

简要描述：

详细说明：

黑龙江省环境保护厅
注入地址如下
POST注入点 注入参数未tpid

POST /dc1_view.php?tpid=aa HTTP/1.1
Content-Length: 90
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Referer: http://www.hljdep.gov.cn:80/
Cookie: qtnewsstype=2; qtnewssou_ss1=1; qtnewssou_ss2=1; qtnewssou_ss3=1; qtnewssou_sslm=119; qtnewssou_ssd1=1; qtnewssou_ssd2=1; qtnewssou_sspx=0; qtlistnclass=%E5%8E%85%E9%95%BF%E4%BF%A1%E7%AE%B1; qtlistid=180; mx_authcodeimg=bdc363788b2b48c031bf406cf15aa252; qtxmnewskey=%E8%AF%B7%E8%BE%93%E5%85%A5%E5%85%B3%E9%94%AE%E5%AD%97; qtxmnewsceng=3; qtxmnewsbid=10; qtxmnewsbid1=10; qtxmnewsbid2=10; qtxmnewsbid3=10; qtxmnewsbname=%E4%BA%BA%E5%91%98%E5%9F%BA%E6%9C%AC%E4%BF%A1%E6%81%AF
Host: www.hljdep.gov.cn
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36
Accept: */*
piao=11&Submit=%e6%9f%a5%e7%9c%8b%e7%bb%93%e6%9e%9c&Submit2=%e6%8a%95%20%e7%a5%a8&zongid=2


注入如图

6MQFBQI_]4X6S6I94`RXTXM.jpg


获取管理员数据如下

6KD~WR4Q6[%OA5UWLWDLPC8.jpg


破解其中一账号

MVHE4RVVN~2I]YEFX(Y%E$P.jpg


登陆后台

W1[QXZS~{FETMELQO]U6UHP.jpg


到此为止，未拿shell

漏洞证明：

W1[QXZS~{FETMELQO]U6UHP.jpg

修复方案：

过滤吧

版权声明：转载请注明来源 西毒@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2013-11-26 22:12

厂商回复：

最新状态：

暂无

漏洞评价：

评论