当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-049351

漏洞标题:通达OA存在SQL注入风险

相关厂商:通达信科

漏洞作者: clzzy

提交时间:2014-01-20 14:48

修复时间:2014-04-17 14:49

公开时间:2014-04-17 14:49

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-01-20: 细节已通知厂商并且等待厂商处理中
2014-01-22: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2014-03-18: 细节向核心白帽子及相关领域专家公开
2014-03-28: 细节向普通白帽子公开
2014-04-07: 细节向实习白帽子公开
2014-04-17: 细节向公众公开

简要描述:

通达OA存在SQL注入风险

详细说明:

吐槽一句:上次提交了一个通达最新版本存在存储型XSS的问题,厂商居然以【用户以实名制登录】为理由而基本忽视了这个问题,我想问:用户账户就不会被盗?登录账户的一定是其本人?
这次涉及版本包括其官方网站能下到的所有版本的试用版。
1、通过OA的知道系统提交一个问题,在问题的的“标签”里加个单引号,没有过滤写到数据库:

1.png


1.1.png


2、访问这个问题,系统会从该问题的“标签”中去除内容,做LIKE查询,以找到相关联的内容,系统对POST、GET、COOKIES等方式的过滤非常完美,但是从自身数据库取出的数据并未过滤:

2.png

漏洞证明:

2.png

修复方案:

要引起重视啊~~

版权声明:转载请注明来源 clzzy@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-04-17 14:49

厂商回复:

系统已自带防注入过滤函数,界面显示错误的SQL语句只是为了我们方便查找和定位程序BUG,实际无法真正形成SQL注入。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-01-22 17:54 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    洞主信木 哈哈

  2. 2014-01-24 15:59 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    洞主暴出数据没有?

  3. 2014-01-24 22:56 | Yinkan ( 路人 | Rank:2 漏洞数:1 | 码农)

    界面显示错误的SQL语句只是为了我们方便查找和定位程序BUG。卧槽,这回答碉堡了呀,以后我都把 stack trace 输出给用户,反正就是为了修 bug。

  4. 2014-02-22 00:08 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    这厂商哎呀我去,当时我就傻逼了,以后只要使display_error=on就再也不用担心sql注入了

  5. 2014-03-07 13:41 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    其实这个是演示站。。噗。。O(∩_∩)O哈哈~