漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073866
漏洞标题：某建站系统存在SQL注入，影响政府教育金融企业站，影响网站数量巨大
相关厂商：某建站公司
漏洞作者： 贫道来自河北
提交时间：2014-08-27 16:45
修复时间：2014-11-25 16:46
公开时间：2014-11-25 16:46
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-27： 细节已通知厂商并且等待厂商处理中
2014-09-01： 厂商已经确认，细节仅向厂商公开
2014-09-04： 细节向第三方安全合作伙伴开放
2014-10-26： 细节向核心白帽子及相关领域专家公开
2014-11-05： 细节向普通白帽子公开
2014-11-15： 细节向实习白帽子公开
2014-11-25： 细节向公众公开
简要描述：
RT
好久没投通用，求给力
详细说明：
湖南第五元素网络科技开发有限公司开发的建站系统存在SQL注入，影响政府教育金融企业站，影响网站数量巨大，实实在在影响近千家网站，这在湖南乃至国内也是不多见的
看一下截图
案例：
http://www.0745kttz.com/front/aboutUs/aboutUs.php?compTypeId=9
http://www.0745kttz.com/front/helpCenter/help.php?TypeId=27
http://www.0745kttz.com/front/news/newsList.php?parentID=25
http://0745hhszx.china720.cn/news.php?menuId=2
http://0745hhszx.china720.cn/zzgc_xx.php?menuId=9
http://0745hhszx.china720.cn/company_xx.php?menuId=1
http://www.720mt.com/ctmt.php?id=0
http://www.720mt.com/news_show.php?id=98
http://www.720mt.com/xxmt.php?id=4
http://8327.china720.cn/run.php?partid=1
http://www.yywysj.com/run.php?partid=4
http://www.hhgjdf.com/run.php?partid=1
http://www.kakazhou.com/run.php?partid=19
http://www.hhhljt.com/run.php?partid=2
http://zhiyuanrenli.com/run.php?partid=2
http://sai-shuo.com/run.php?partid=1
http://www.hhsjx.cn/run.php?partid=2
http://ggsfys.hhwanchang.com/run.php?partid=21
http://www.4008800410.com/run.php?partid=2
http://www.aifeicm.com/run.php?partid=1
http://www.95hds.com/run.php?partid=13
http://hhxlsj.com/run.php?partid=2
总共就举了十几个例子，网站数量太多不能全举出来
漏洞证明：
我就拿三个例子来演示了
http://www.0745kttz.com/front/news/newsList.php?parentID=25
在线投资网一个
直接用工具了
http://0745hhszx.china720.cn/news.php?menuId=2
政府站一个
直接工具
http://www.hhhljt.com/run.php?partid=2
企业站一个
直接工具
大家都是明白人
修复方案：
过滤
版权声明：转载请注明来源 贫道来自河北@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2014-09-01 09:51
厂商回复：
CNVD确认所述情况，根据测试实例，暂未涉及政府和重要部门网站，同时CNVD暂未建立与软件生产厂商的直接处置渠道，待认领。
最新状态：
暂无