漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-069395
漏洞标题：某科技公司开发政务相关系统两处SQL注射
相关厂商：南京擎天科技有限公司
漏洞作者： 魇
提交时间：2014-07-23 16:42
修复时间：2014-10-21 16:44
公开时间：2014-10-21 16:44
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：18
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-23： 细节已通知厂商并且等待厂商处理中
2014-07-28： 厂商已经确认，细节仅向厂商公开
2014-07-31： 细节向第三方安全合作伙伴开放
2014-09-21： 细节向核心白帽子及相关领域专家公开
2014-10-01： 细节向普通白帽子公开
2014-10-11： 细节向实习白帽子公开
2014-10-21： 细节向公众公开
简要描述：
捡漏不易，且行且珍惜。
详细说明：
WooYun: 某科技有限公司开发的大部分系统通用SQL注入漏洞 ， WooYun: 司法部法律援助信息管理系统通用型SQL注入一枚
最近老走小厂商...
这个之前有前人提交过该厂商的漏洞了，理解新来了审核小伙伴，审核会有差异，但是前人提交的这两个都是前台..希望统一待遇。
厂商：南京擎天科技有限公司 官网：www.skynj.com
搜索引擎关键词：inurl:homepages/index.aspx
具体存在漏洞处：
第一处注入 前台用户登录处Post注入 （Ctr_Username参数存在注入）
第二处注入 GET /webusr/check.aspx?loginname= (loginname参数存在注入)
PS:第一处注入跑起来很慢，第二处简直是秒速，如要节省时间可直接测试第二处。
影响案例：
漏洞证明：
第一处Post注入，http://61.178.185.50/tzweb/homepages/index.aspx 天祝藏族自治县行政权力网上公开透明权力运行系统：
http://qlgk.taizhou.gov.cn/tzptweb/homepages/index.aspx 泰州行政权力网上公开透明权力运行系统
第二处GET注入，http://xygk.jingjiang.gov.cn/webusr/check.aspx?loginname=s 靖江市治项目信息和信用信息公开专栏
http://www.jseic.gov.cn:8081/jxwweb/webusr/check.aspx?loginname=s 江苏省经济和信息化委员会
http://www.dtxzfw.com/webusr/check.aspx?loginname=s 东台市行政服务中心
http://58.222.211.21/xhgtxyweb/webusr/check.aspx?loginname=s 兴化市项目信息和信用信息公开专栏
修复方案：
版权声明：转载请注明来源 魇@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2014-07-28 09:34
厂商回复：
CNVD确认并复现所述情况，根据测试用例，已经转由CNCERT下发给江苏和甘肃分中心，由其后续联系处置当地政府部门案例。
最新状态：
暂无
漏洞评价：
评论
-
我很奇怪，你们发政府的都能上首页，我的就不行
-
@U神 你是不是在憋大招
-
@魇 我大概有7、8个吧，都是小厂商.. 我都习惯的很
-
@魇 一样哈哈
( 普通白帽子 | Rank:1495 漏洞数:233 | 这家伙真懒！)