当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-057426

漏洞标题：国家电网某核心公司SQL注入及XSS盲打内网

相关厂商：国家电网公司

漏洞作者： conqu3r

提交时间：2014-04-18 11:29

修复时间：2014-04-18 16:41

公开时间：2014-04-18 16:41

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-18： 细节已通知厂商并且等待厂商处理中
2014-04-18： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

不知道这个厂内网有没有核心技术机密，要是被国外势利利用窃取核心机密怎么办！

详细说明：

北京电力设备总厂存在SA权限的搜索型注入点，留言处可盲打内网，如果被人挂马了。进入内网，会不会被窃取核心技术机密呢？如果长期潜伏又如何。
没有做进一步的测试，刷rank，也没必要测试。
漏洞详情：
SQL注入点，搜索处：
http://www.bpeg.nc.sgcc.com.cn/ww/searchupdate.asp?textfield=%
XSS盲打内网：
http://www.bpeg.nc.sgcc.com.cn/lyupdate.asp

漏洞证明：

漏洞证明：

sql1.png


sql2.png


XSS盲打内网：

xss2.png

修复方案：

改吧，求礼物，求rank。

版权声明：转载请注明来源 conqu3r@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-04-18 16:41

厂商回复：

请不要在多次提交，谢谢

最新状态：

暂无

漏洞评价：

评论

  1. 2014-04-18 11:41 | xlz0iza1 ( 普通白帽子 | Rank:1027 漏洞数:207 | "><script/src=data:,alert(1)%2b")

    这里发没有奖励的~

  2. 2014-04-18 11:50 | 低调的瘦子 ( 普通白帽子 | Rank:466 漏洞数:68 | loading……………………)

    @xlz0iza1 貌似国电他们自己的漏洞提交平台审核很慢？

  3. 2014-04-18 12:32 | xlz0iza1 ( 普通白帽子 | Rank:1027 漏洞数:207 | "><script/src=data:,alert(1)%2b")

    @低调的瘦子 反正都是他一个人在审核~速度都一样.

  4. 2014-04-18 12:32 | conqu3r ( 普通白帽子 | Rank:156 漏洞数:21 | 没有思想，没有道德，没有自由，没有人权的...)

    @xlz0iza1 好吧，之前不太确定是否是国网的系统，所以就提交这边了！

  5. 2014-04-18 12:42 | xinghe ( 路人 | Rank:2 漏洞数:4 )

    国网的内网和外网之间一般是通过专用的隔离设备连接,看来安全性有待改进啊

  6. 2014-04-18 17:15 | conqu3r ( 普通白帽子 | Rank:156 漏洞数:21 | 没有思想，没有道德，没有自由，没有人权的...)

    @国家电网公司 好狠啊，你们不搞个域名，谁知道真假。我去，居然两边同时忽略！这是必须去你们平台提交的节奏。

  7. 2014-04-22 13:32 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    @conqu3r 哈哈，笑shi我了

  8. 2014-06-20 14:02 | 红领巾 ( 路人 | Rank:22 漏洞数:4 | 有些漏洞，如果只是从技术层面来说明问题，...)

    @conqu3r 笑尿