当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0112731

漏洞标题：全国多市某卫生系统存在漏洞可导致数亿儿童及其家庭敏感信息泄漏

相关厂商：CNCERT

漏洞作者： BMa

提交时间：2015-05-08 10:59

修复时间：2015-08-10 15:18

公开时间：2015-08-10 15:18

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-08： 细节已通知厂商并且等待厂商处理中
2015-05-12： 厂商已经确认，细节仅向厂商公开
2015-05-15： 细节向第三方安全合作伙伴开放
2015-07-06： 细节向核心白帽子及相关领域专家公开
2015-07-16： 细节向普通白帽子公开
2015-07-26： 细节向实习白帽子公开
2015-08-10： 细节向公众公开

简要描述：

现在已经证明有一亿多，到2亿是可以的，仅证明问题存在
15054362+10448923+19725839+30772231+20834648+3158221+11974029 =111968253

详细说明：

mask 区域 
*****^^疫规划*****
*****^的包括免疫儿童父母全^*****
*****中，所有的公民信息都^*****
*****的列*****
*****ase: EPI_*****
*****EPI_*****
*****olu*****
*****-----+--*****
*****     | T*****
*****-----+--*****
*****     | C*****
*****     | D*****
*****     | N*****
*****     | C*****
*****     | D*****
*****     | V*****
*****     | V*****
*****     | C*****
*****     | C*****
*****     | V*****
*****     | D*****
*****TIME | D*****
*****     | V*****
*****     | V*****
*****ODE  | V*****
*****     | C*****
*****     | V*****
*****     | V*****
*****     | C*****
*****     | C*****
*****     | C*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | C*****
*****     | D*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | C*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | V*****
*****     | D*****
*****     | V*****
*****     | C*****
*****----------+*****
*****3a43846f29588514decce3.jpg*****
*****两个^*****
*****^^规则^*****
*****台注入^*****
*****^^*****
*****^规^*****
*****^母+一^*****
*****般^*****
*****45*****
*****00*****
*****^有验证码，^*****
*****范^*****
1.://**.**.**//218.94.1.82/JiangSu/systemsetting/userLogin.action_
2.://**.**.**//221.0.95.10:81/YANTAI/systemsetting/userLogin.action_
3.://**.**.**//221.2.136.226:81/WeiHai/systemsetting/userLogin.action_
4.://**.**.**//222.43.17.20:81/BinZhou/systemsetting/userLogin.action_
5.://**.**.**//124.128.199.18:81/JiNan/systemsetting/userLogin.action_
6.://**.**.**//222.173.107.8:81/QingDao/systemsetting/userLogin.action_
7.://**.**.**//61.174.211.147:81/ShaoXing/____
8.://**.**.**//data.zjepi.net/ZheJiang/systemsetting/userLogin.action_
9.://**.**.**//222.134.193.3:81/LaiWu/systemsetting/userLogin.action_
10.://**.**.**//221.230.140.53:81/TaiZhou/systemsetting/userLogin.action___
11.://**.**.**//221.2.209.123:81/LiaoCheng/systemsetting/userLogin.action_
12.://**.**.**//123.130.246.107:81/HeZe/systemsetting/userLogin.action_
13.://**.**.**//222.133.50.115:81/DeZhou/systemsetting/userLogin.action_
14.://**.**.**//122.224.254.131:81/HangZhou/systemsetting/userLogin.action___
15.://**.**.**//60.211.241.117:81/JiNing/systemsetting/userLogin.action___
16.://**.**.**//221.2.55.101:81/RiZhao/systemsetting/userLogin.action_
17.://**.**.**//61.177.181.61:81/YangZhou/systemsetting/userLogin.action_
**********
*****^已经有^*****
18.http://**.**.**/YangZhou/__
*****GY_YG*****
*****^^00*****
**********
*****PI_YAN*****
*****+-----*****
*****| Entr*****
*****+-----*****
*****| 1505*****
*****+-----*****
*****a91b9a6207733497c0.jpg"*****
*****a152f38c03eb9dcbcdb0.jpg&qu*****
19.http://**.**.**/RiZhao/_
*****CY1_U*****
*****^^12*****
**********
***** EPI_*****
*****+-----*****
*****| Entr*****
*****+-----*****
*****| 1044*****
*****+-----*****
*****64498aeaee787fa9e0c4.jpg&qu*****
20.http://**.**.**/DeZhou/_
*****YW1_U*****
*****^^12*****
**********
***** EPI_*****
*****+-----*****
*****| Entr*****
*****+-----*****
*****| 1972*****
*****+-----*****
*****ee8ae4eeed6c87002b4a.jpg&qu*****
21.http://**.**.**/HeZe/_
*****ZZ6_U*****
*****^^12*****
**********
***** EPI_*****
*****+-----*****
*****| Entr*****
*****+-----*****
*****| 3077*****
*****+-----*****
*****71af8153269527300778.jpg&qu*****
22.http://**.**.**/LiaoCheng/_
*****DW1_U*****
*****^^12*****
**********
*****PI_LIA*****
*****+-----*****
*****| Entr*****
*****+-----*****
*****| 2083*****
*****+-----*****
*****0c5c3eca6eb7e1e679a5.jpg&qu*****
23.http://**.**.**/LaiWu/_
*****ZJ1_U*****
*****^^12*****
**********
***** EPI_*****
*****+-----*****
*****| Entr*****
*****+-----*****
*****| 3158*****
*****+-----*****
*****449126272216a0efd6d4.jpg&qu*****
24.http://**.**.**/BinZhou/_
*****LY1_U*****
*****^^12*****
**********
*****PI_BIN*****
*****+-----*****
*****| Entr*****
*****+-----*****
*****| 1197*****
*****+-----*****


滨州.jpg


</mask>

漏洞证明：

当然，后台还存在其他漏洞，不过不影响此次漏洞，写不下了
15054362+10448923+19725839+30772231+20834648+3158221+11974029 =111968253
1亿一千多万

修复方案：

版权声明：转载请注明来源 BMa@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：17

确认时间：2015-05-12 15:16

厂商回复：

CNVD确认所述情况，已经由CNVD通过网站公开联系方式向软件生产厂商通报。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-05-08 11:06 | 茜茜公主 ( 普通白帽子 | Rank:2360 漏洞数:406 | 家里二宝出生，这几个月忙着把屎把尿...忒...)

    前排卖西瓜

  2. 2015-05-08 11:10 | prolog ( 普通白帽子 | Rank:544 漏洞数:107 | 低调求发展)

    前排卖套套

  3. 2015-05-08 11:28 | BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )

    @疯狗 @浩天 @Finger 已有一亿多真实数据，能被雷劈一下么 - - ！

  4. 2015-05-08 13:49 | 刘海哥 ( 普通白帽子 | Rank:114 漏洞数:28 | 索要联系方式但不送礼物的厂商定义为无良厂...)

    话说我前台漏洞,厂家就不确定…

  5. 2015-05-08 16:05 | cold ( 路人 | Rank:2 漏洞数:2 | 生命不息，折腾不止。)

    碉堡~

  6. 2015-05-08 17:25 | Master ( 路人 | Rank:29 漏洞数:10 )

    牛b.

  7. 2015-05-08 23:55 | Q1NG ( 实习白帽子 | Rank:93 漏洞数:16 | 临 兵 斗 者 皆 阵 列 前 行 !)

    我是来 卖瓜子的

  8. 2015-05-08 23:56 | 姗姗来迟 ( 普通白帽子 | Rank:297 漏洞数:72 | coffeesafe的小号)

    据报道~中国3亿儿童左右！

  9. 2015-05-08 23:59 | prolog ( 普通白帽子 | Rank:544 漏洞数:107 | 低调求发展)

    @姗姗来迟 不满18岁的都算儿童么

  10. 2015-05-11 13:38 | 小红猪 ( 普通白帽子 | Rank:194 漏洞数:30 | Wow~~~哈哈~~~)

    数亿！！

  11. 2015-05-15 10:48 | BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )

    @浩天 浩天哥，为啥http://wooyun.org/bugs/wooyun-2014-071085这个雷了，我俩影响的数据差不多，为啥我不能被雷劈一次呢？ 伤心...

  12. 2015-05-15 16:08 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @BMa 第一次 总是更好的 你懂的

  13. 2015-05-15 17:10 | qq562500615 ( 路人 | Rank:2 漏洞数:1 | 好好学习，天天向上)

    你好，有兼职做嘛？电脑技术高就行

  14. 2015-06-05 21:45 | 黑暗游侠 ( 普通白帽子 | Rank:1780 漏洞数:268 | 123)

    @BMa b哥好惨~~~~~

  15. 2015-06-06 09:14 | BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )

    @黑暗游侠 确实好惨，求带我飞 - -

  16. 2015-06-06 21:03 | 黑暗游侠 ( 普通白帽子 | Rank:1780 漏洞数:268 | 123)

    @BMa b哥太谦虚了，我要是审核直接把你雷焦。\(^o^)/~