当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0116307

漏洞标题:某省信息安全等级保护备案系统注入一枚(政府,学校,公司信息泄露)

相关厂商:某敏感单位

漏洞作者: 小天

提交时间:2015-05-26 17:09

修复时间:2015-07-11 11:00

公开时间:2015-07-11 11:00

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:11

漏洞状态:已交由第三方合作机构(公安部一所)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-26: 细节已通知厂商并且等待厂商处理中
2015-05-27: 厂商已经确认,细节仅向厂商公开
2015-06-06: 细节向核心白帽子及相关领域专家公开
2015-06-16: 细节向普通白帽子公开
2015-06-26: 细节向实习白帽子公开
2015-07-11: 细节向公众公开

简要描述:

信息安全等级保护备案系统 ,,,,近两千条,政府,学校,公司信息泄露,,,,
在乌云上成长,,,,真好,,

详细说明:

mask 区域
*****^^,哈^*****
*****二次post^*****
**********
**********
*****^^哦哦^*****
*****员账号^*****
***** 72*****
**********
*****O] retri*****
*****^,公司信^*****
**********
*****ode*****
*****login.as*****
*****rbdjbh*****
*****ion: ke*****
*****ength*****
*****ol: ma*****
*****,application/xml;q=0*****
*****www.hrbd*****
*****bKit/537.36 (KHTML, like Gec*****
*****on/x-www-for*****
*****djbh.net/adm*****
*****: gzip, *****
*****: zh-CN,*****
*****TCA=JAGHFIMBD*****
**********
*****mp;imageField.x=4*****
**********
*****de&g*****
**********
*****stem: Window*****
*****y: ASP.NET, M*****
*****osoft SQL *****
*****g tables for *****
**********
*****atabas*****
*****ast*****
*****ode*****
*****sdb*****
*****emp*****
*****jzd*****
**********
*****e: w*****
*****abl*****
*****----*****
*****db *****
*****b *****
***** *****
***** *****
*****djc *****
*****qb *****
*****sb *****
*****y *****
*****nfo *****
*****dmin*****
*****a *****
*****----*****
**********
**********
**********
*****e: w*****
*****yjp_*****
*****ntr*****
*****------+----*****
*****min | yjp*****
*****------+----*****
*****衡讯 | *****
*****ai | lxk*****
*****i | son*****
***** | dao*****
*****g | nan*****
***** | dao*****
*****ang | xia*****
***** | hul*****
***** | ach*****
*****cheng | shu*****
*****g | wuc*****
*****hi | szw*****
*****eng | fan*****
***** | yil*****
*****n | bin*****
***** | bay*****
***** | mul*****
***** | ton*****
*****u | yan*****
*****ng | pin*****
***** | 008*****
***** | 721*****
*****------+----*****
**********
*****osoft SQL *****
*****e 'userinfo'*****
***** query used r*****
***** retrieve*****
***** retrieve*****
***** retrieve*****
***** retrieve*****
*****etrieved: *****
***** retrieve*****
*****O] retri*****
*****O] retri*****
***** retrieve*****
***** retrieve*****
***** retrieve*****
***** retrieve*****
*****e 'userinfo'*****
*****O] retri*****
*****distinct values for*****
*****O] retri*****
**********
**********
*****^,就直^*****
*****eb98ac1e5fe9d6c6b619e8.jpg*****
**********
**********
*****;code><img src="https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201505/26162219ff53532f*****

漏洞证明:

mask 区域
*****ot; /><img src="https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201505/261622514b*****

修复方案:

过滤

版权声明:转载请注明来源 小天@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-05-27 10:58

厂商回复:

非常感谢!
你提交的漏洞已验证,会及时修复。

最新状态:

暂无


漏洞评价:

评论