漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-079388
漏洞标题：桃园企业网络文件管理系统和网络硬盘后台通用sql注入漏洞
相关厂商：mytaoyuan.com
漏洞作者： jianFen
提交时间：2014-10-17 09:39
修复时间：2014-12-30 14:44
公开时间：2014-12-30 14:44
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-17： 细节已通知厂商并且等待厂商处理中
2014-10-17： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-12-11： 细节向核心白帽子及相关领域专家公开
2014-12-21： 细节向普通白帽子公开
2014-12-31： 细节向实习白帽子公开
2014-12-30： 细节向公众公开
简要描述：
- -无意发现
详细说明：
1、建站程序类型：ASPX+sqlserver2005
2、漏洞类型：SQL注入
3、注入参数：login1$username=
4. 涉及版本：全版本
5、危害程度：高危
6、厂商网站：http://www.mytaoyuan.com/
7、安装量：非常大
8、是否默认配置：是
桃源企业文件管理系统 列举一些
http://file.geely.com/ 浙江吉利控股集团
http://www.601.cn/taoyuan/ 株洲硬质合金集团
http://down.shinning.com.cn/ 盛凌集团
http://wx.jxqunli.com.cn/ 江西省群力钢结构
http://sce.bda.edu.cn/ 北京舞蹈学院
http://admin.yc22.com/ 国匹防盗技术资料管理
http://qydoc.yunip.com/ 银澎企业
http://www2.miachina.cn/ 米亚中国云盘系统
http://doc.shslzx.cn/ 三林中学
http://www.xp6.net/ 优易互联企业
http://file.cnivs.com/ 华亿安防
还有很多 可以自己构造语句 只要是这个后台 都有注入
这是桃源网络的网盘web 同样存在post后台注入（这种后台都有注入）
http://www.dycoal.cn/qydoc/ 云南东源煤电股份U盘共享
http://u.im906.com/ 某网络硬盘
百度关键字：intext:"首页 提取文件 上传码上传 公开文件 关于软件"
漏洞证明：
#1 http://file.geely.com/ 浙江吉利控股集团 卖汽车的
sqlmap -r 1.txt --dump -C "adminname,adminpass" -T dbo.Admin -D qydoc
爆出帐号密码了
#2 http://sce.bda.edu.cn/ 北京舞蹈学院
#3 http://www2.miachina.cn/ 米亚中国云盘
#4http://qydoc.yunip.com/ 银澎企业
#5http://doc.shslzx.cn/ 三林中学
同为 login1$username= 注入参数 可验证
修复方案：
修复后台post注入！http://www.mytaoyuan.com/
版权声明：转载请注明来源 jianFen@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-12-30 14:44
厂商回复：
没有测试出，而且代码有过滤，数据库中的管理员密码也是加密的
最新状态：
暂无