某通用型房产管理程序SQL注入2枚（影响多地市县房管局）

漏洞概要关注数(24) 关注此漏洞

漏洞标题：某通用型房产管理程序SQL注入2枚（影响多地市县房管局）

提交时间：2015-04-17 18:07

修复时间：2015-07-20 17:24

公开时间：2015-07-20 17:24

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-17：细节已通知厂商并且等待厂商处理中
2015-04-21：厂商已经确认，细节仅向厂商公开
2015-04-24：细节向第三方安全合作伙伴开放
2015-06-15：细节向核心白帽子及相关领域专家公开
2015-06-25：细节向普通白帽子公开
2015-07-05：细节向实习白帽子公开
2015-07-20：细节向公众公开

简要描述：

详细说明：

武汉弘智科技有限公司开发的通用型房产系统存在SQL注入
案例：
http://www.dyfdc.net.cn/PubInfo/AreaAnalysis.asp?Qrylx=gymj&Qryszqx=
http://www.yafcj.com/PubInfo/AreaAnalysis.asp?Qrylx=gymj&Qryszqx=
http://www.szfcsc.com/web/pubinfo/Analysis_Area.asp?Qryszqx=
http://221.234.43.179:7202/PubInfo/AreaAnalysis.asp?Qryszqx=
http://www.wtxfcj.com/pubinfo/AreaAnalysis.asp?Qryszqx=
http://www.hsfdc.com/web/pubinfo/Analysis_Area.asp?Qryszqx=
注入2
武汉弘智科技有限公司开发的通用型房产系统存在SQL注入
案例：
http://www.bsfcba.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634
http://www.szfcsc.com:81/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634
http://www.bsfctd.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&hyzh=88952634&aqtsda=88952634&aqtswt=88952634
http://www.bsfcll.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634
http://www.bsfclly.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634
http://www.bsfcxl.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634
http://www.bsfctl.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634
http://www.bsfcjx.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634
http://www.bsfcpg.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634