当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-060542

漏洞标题：某电子政务平台通用型SQL注入漏洞

相关厂商：北京网盟信息技术发展有限公司

漏洞作者： xlz0iza1

提交时间：2014-05-13 15:42

修复时间：2014-08-11 15:44

公开时间：2014-08-11 15:44

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-13： 细节已通知厂商并且等待厂商处理中
2014-05-16： 厂商已经确认，细节仅向厂商公开
2014-05-19： 细节向第三方安全合作伙伴开放
2014-07-10： 细节向核心白帽子及相关领域专家公开
2014-07-20： 细节向普通白帽子公开
2014-07-30： 细节向实习白帽子公开
2014-08-11： 细节向公众公开

简要描述：

涉及还是比较多。

详细说明：

育软电子政务平台
文件/includehttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/showaccessory.jsp

<%@ page contentType="text/html;charset=GBK" %>
<%@ page errorPage="../errorpage.jsp" %>
<jsp:useBean id="info" class="edoas.e_info" scope="page" />
<%
  String fileid=request.getParameter("fileid");
  String filetype=request.getParameter("filetype");
  String filename=request.getParameter("filename");
  String filetypeclass=request.getParameter("filetypeclass");
  String outstr="";
  byte[] tByte=info.getfile(fileid);
  if (filetype.equals("text/plain"))
  {
    outstr=new String(tByte);
    outstr=edoas.EdoasKit.replaceAll(outstr,"\r\n","<br>");
	out.println(outstr);  
  }
  else
  {
	if (filetypeclass.equals("1"))//判断如果是IE识别的文件类型则直接显示
	{
      response.setContentType(filetype);
	  ServletOutputStream out1=response.getOutputStream();
      out1.write(tByte);
      out1.close();
	}
	else//判断如果不是IE识别的文件类型则下载
	{
//  	  String filename=new String(Things.getfilename(fileid).getBytes(),"ISO-8859-1");
      response.setContentType(filetype);
	  response.setHeader("Content-disposition","attachment; filename="+filename);
	  ServletOutputStream out1=response.getOutputStream();
      out1.write(tByte);
      out1.close();
	}
  }
%>


fileid没有过滤直接带入查询判断文件是否下载文件。
谷歌搜索：inurl:edoas2

QQ图片20140513143342.jpg


还是有蛮多的把.

漏洞证明：

QQ图片20140513143734.jpg


通过谷歌来搜索这样方便点，不然找得麻烦。
举例：
http://edoas.ahut.edu.cn/edoas2/includehttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/showaccessory?fileid=1261969826085118

QQ图片20140513143936.jpg


QQ图片20140513145036.jpg


QQ图片20140513152544.jpg


修复方案：

过滤哦。

版权声明：转载请注明来源 xlz0iza1@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-05-16 19:19

厂商回复：

CNVD确认并复现所述情况，转由CNCERT向教育网信息中心协调处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-13 15:45 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    ……

  2. 2014-05-13 15:49 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    首页好。

  3. 2014-05-13 16:36 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    首页好！