当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-068381

漏洞标题：某政府在用系统存在通用SQL注射漏洞

相关厂商：国家互联网应急中心

漏洞作者： 路人甲

提交时间：2014-07-17 12:09

修复时间：2014-10-15 12:10

公开时间：2014-10-15 12:10

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-17： 细节已通知厂商并且等待厂商处理中
2014-07-22： 厂商已经确认，细节仅向厂商公开
2014-07-25： 细节向第三方安全合作伙伴开放
2014-09-15： 细节向核心白帽子及相关领域专家公开
2014-09-25： 细节向普通白帽子公开
2014-10-05： 细节向实习白帽子公开
2014-10-15： 细节向公众公开

简要描述：

狗哥，第一次提交通用，用户量大，危害大，来一个首页吧

详细说明：

1.由河南山谷创新网络科技有限公司【http://www.chinavvv.com】开发的专门用于河南一带人民政府使用的系统存在通用SQL注射漏洞。此发现主要是根据前人的经验 WooYun: 河南某市人民政府门户网站sql注射漏洞 发现的。

http://64.233.***.***/search?q=inurl:index.jsp%3Fid%3D+inurl:name%3D+inurl:id_id&newwindow=1&hl=zh-CN&ei=ECzCU7DTOuiQ0AX0yYHQDA&start=20&sa=N&biw=1024&bih=663


01.png


官网成功案例，可发现均为一些比较屌的党政机关：

01.jpg


注射点：

template/govlead_temp1.jsp?sid=
网站群注射点：template/govlead_tempxx.jsp?deptid=&sy=


很多人在用，如下：
网站群列表：http://211.142.**.***
官网案例：http://www.chinavvv.com/viewCmsCac.do?cacId=4aef140927420fe60127753a80ec0162


漏洞证明：

注入漏洞证明如下【这里仅证明存在注射漏洞】：
<防止域名被收录，还请CNVD手工输入域名,sqlmap最底下箭头指的就是域名>

http://211.**.**.245/template/govlead_temp1.jsp?sid=ff80808121116a8f0121154e27440034


02.png


http://www.h****.gov.cn/template/govlead_temp1.jsp?sid=402881471d45c2fb011d45e0abda001b


03.png


http://www.x****n.gov.cn/template/govlead_temp1.jsp?sid=90b8808418fec29a0118fec3a3750001


04.png


05.png


http://125.**.**.132/wbzf/template/govlead_temp1.jsp?sid=4028815814b5b1fd0114b9bba4fd009e


06.png


http://2**.1**.1**.244/template/govlead_tempxx.jsp?deptid=A135&sy=ff8080811eb54db9011ec8b7933d004e


07.png


至于是否能跑出数据参考前人的吧，这里提交证明的是通用性。

修复方案：

由于涉及到全为政府官方网站，这里不跑数据证明了，仅仅证明存在注射漏洞，非法获取数据是违法的，求Cncert不查水表！

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-07-22 08:08

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-08-13 17:24 | Ev1l ( 实习白帽子 | Rank:68 漏洞数:20 | 问题真实存在但影响不大。联系邮箱security...)

    该系统其它注射漏洞已交由其它安全平台处理