漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-045982
漏洞标题：某省民政网SQL注射漏洞
相关厂商：某省民政网
漏洞作者： Hancock
提交时间：2013-12-19 19:10
修复时间：2013-12-24 19:11
公开时间：2013-12-24 19:11
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：18
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-19： 细节已通知厂商并且等待厂商处理中
2013-12-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
某省民政网SQL注射漏洞
详细说明：
河北省民政网:www.hebmz.gov.cn
注射点：
通过注射得到用户和密文，不过密文是10位数加密的md5
碰碰运气得到一个比较高权限用户的弱口令
后台:http://www.hebmz.gov.cn/login.news
(后台我昨天测试天可以连接上去的，但是今天上去截图报漏洞时限制了 就看了下login.jsp这个文件 是限制了IP头 只允许127 172 121 10开头的IP 刚好我测试那天IP头符合 人品很好)
我随便找了个代理就可以连接上去了
在新闻管理—添加新闻处上传jspshell fck编辑器这里可以直接上传jsp格式的文件
成功拿到shell
内网环境 system权限 没有再进一步了
漏洞证明：
↑
修复方案：
╮(╯▽╰)╭
本来是想昨天提交的
但是老爸关网络了
导致今天截图有点出入
问题确实是真实存在的
版权声明：转载请注明来源 Hancock@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-12-24 19:11
厂商回复：
最新状态：
暂无