漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-074426
漏洞标题：某建站系统存在多处SQL注入[影响政府教育企业站] 影响还可以
相关厂商：某建站公司
漏洞作者： 贫道来自河北
提交时间：2014-09-01 16:27
修复时间：2014-11-30 16:28
公开时间：2014-11-30 16:28
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-01： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-11-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT
详细说明：
南通飞宇信息技术有限公司开发的建站系统存在多处SQL注入[影响政府教育企业站] 影响还可以
案例：
http://www.nt-golf.cn/heart/pic_show1.asp?product_ID=126
http://www.nt-golf.cn/heart/news_show.asp?news_ID=315
http://www.nt-golf.cn/golf/gqnews_show.asp?news_ID=288
http://www.authenticmarine.com/news_show.asp?news_ID=37
http://www.banghaocity.com/pic_show.asp?product_ID=38
http://www.banghaocity.com/hynews_show.asp?news_ID=582
http://www.nthzsyy.com/news_show.asp?news_ID=159
http://www.msmtextile.com/pic_show.asp?product_ID=92
http://www.msmtextile.com/news_show.asp?news_ID=314
http://www.xinglu.net.cn/pic_show.asp?product_ID=20
http://www.xinglu.net.cn/news_show.asp?news_ID=310
http://www.piset.com.cn/new2_show.asp?news_ID=160
http://www.piset.com.cn/Police%20gear1.asp?product_ID=14
http://www.yuputyn.com/news_tynkp.asp?news_ID=417
http://www.yuputyn.com/hynews_show.asp?news_ID=446
http://www.yuputyn.com/news_show.asp?news_ID=443
http://www.njunt.com/news_show.asp?news_ID=376 大学教育站
http://www.njunt.com/ggnews_show.asp?news_ID=364
http://www.xwmy168.com/news_show.asp?news_ID=415
http://www.xwmy168.com/bynews_show.asp?news_ID=411
http://www.xwmy168.com/pic_show.asp?product_ID=38
http://www.xwmy168.com/bynews_show_en.asp?news_ID=411
http://www.zhzzf.gov.cn/mlzh.aspx?p=1 政府定制站
http://www.zhzzf.gov.cn/pazh.aspx?p=1
http://www.sunhel.com/en/product/pic_show.asp?product_ID=152
http://www.sunhel.com/en/news/news_view.asp?news_ID=326
http://www.nthyqh.com/news/yeneizixun_detail.asp?news_ID=155
http://www.nthyqh.com/fengcai/fengcai-detail.asp?product_ID=5
http://www.china-wxoptics.cn/pic_show.asp?product_ID=233
http://www.china-wxoptics.cn/news_show.asp?news_ID=211
http://www.china-wxoptics.cn/news_show_en.asp?news_ID=211
http://www.ntwynf.com/news_show.asp?news_ID=103
http://www.ntwynf.com/product_show.asp?product_ID=486
http://www.ntjcjx.cn/news_show.asp?news_ID=78
http://www.ntjcjx.cn/product_show.asp?product_ID=24
http://www.lxgzc.com/aboutus/product_show.asp?product_ID=558
http://www.lxgzc.com/aboutus/news_show.asp?news_ID=464
http://oukai.njunt.com/news_show.asp?news_ID=275
http://oukai.njunt.com/ggnews_show.asp?news_ID=258
http://oukai.njunt.com/fwnews_show.asp?news_ID=236
http://www.ntexcel.cn/pic_show.asp?product_ID=90
http://www.ntexcel.cn/news_show.asp?news_ID=341
http://www.ntcaige.com/pic_show.asp?product_ID=90
http://www.ntcaige.com/news_show.asp?news_ID=362
漏洞证明：
我就拿这个站来演示一下吧
http://www.zhzzf.gov.cn/pazh.aspx?p=1
我就直接用工具了
http://www.njunt.com/news_show.asp?news_ID=376
直接工具了
大家都是明白人
修复方案：
过滤
版权声明：转载请注明来源 贫道来自河北@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝