当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0119718

漏洞标题：SAC(中国证券业协会)证券考试全国网上报名系统漏洞可能导致考生信息泄漏

相关厂商：中国证券业协会

漏洞作者： 路人甲

提交时间：2015-06-11 11:40

修复时间：2015-07-31 10:54

公开时间：2015-07-31 10:54

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-11： 细节已通知厂商并且等待厂商处理中
2015-06-16： 厂商已经确认，细节仅向厂商公开
2015-06-26： 细节向核心白帽子及相关领域专家公开
2015-07-06： 细节向普通白帽子公开
2015-07-16： 细节向实习白帽子公开
2015-07-31： 细节向公众公开

简要描述：

sac证券考试网上报名系统漏洞，导致考生信息泄漏

详细说明：

http://www.sac.net.cn/cyry/kspt/ksbm/
报名入口，点击：2015年第二次证券业从业人员全国统一考试
跳转http://sac.ata.net.cn/SGZJ05newREG/
注册抓包，post注入
考试信息泄漏。

漏洞证明：

POST /SGZJ05NEWREG/ajaxpro/ETX.WebSite.ASCX.AX_CandidateProfileInfo,ETX.WebSite.ashx HTTP/1.1
Accept: */*
Content-Type: text/plain; charset=utf-8
X-AjaxPro-Method: CheckCredentialsCodeIsExist
Referer: http://sac.ata.net.cn/SGZJ05newREG/SignIn/SI_Candidate.aspx#
Accept-Language: en-US,en;q=0.8,zh-Hans-CN;q=0.5,zh-Hans;q=0.3
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.3; WOW64; Trident/8.0; .NET4.0C; .NET4.0E; .NET CLR 2.0.50727; .NET CLR 3.0.30729; .NET CLR 3.5.30729; InfoPath.3)
Host: sac.ata.net.cn
Content-Length: 98
Proxy-Connection: Keep-Alive
Pragma: no-cache
Cookie: BIGipServerIN_PSVR_SGZJ05=688629952.543.0000; ASP.NET_SessionId=llva4yqt2hh2ueu2vcksoqaw; __utmt=1; __utma=67276563.1057119698.1433061032.1433061032.1433061032.1; __utmb=67276563.9.10.1433061032; __utmc=67276563; __utmz=67276563.1433061032.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); Hm_lvt_a98fdf3d087689affdc92ebb44fcf038=1433061105,1433061259; Hm_lpvt_a98fdf3d087689affdc92ebb44fcf038=1433061289
{"mCertType":"2","mCertCode":"123123","mCandidateName":"?????????","mFirstName":"","mLastName":""}


1.png


2.png


3.png

修复方案：

过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-06-16 10:53

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向保险行业信息化主管部门通报,由其后续协调网站管理单位处置.

最新状态：

暂无

漏洞评价：

评论

  1. 2015-06-11 12:53 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    补天提过了吧，难道不是一个洞？