漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0147561
漏洞标题：全国房地产估价行业管理信息平台存在漏洞导致众多房地产估价师信息泄露
相关厂商：cncert国家互联网应急中心
漏洞作者： crown丶prince
提交时间：2015-10-19 21:38
修复时间：2015-12-07 16:32
公开时间：2015-12-07 16:32
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-19： 细节已通知厂商并且等待厂商处理中
2015-10-23： 厂商已经确认，细节仅向厂商公开
2015-11-02： 细节向核心白帽子及相关领域专家公开
2015-11-12： 细节向普通白帽子公开
2015-11-22： 细节向实习白帽子公开
2015-12-07： 细节向公众公开
简要描述：
全国房地产估价行业管理信息平台存在漏洞导致众多房地产估价师信息泄露
应该可以交给cncert国家互联网应急中心处理
详细说明：
【对象分析】
这个系统有两个后台
后台一：http://**.**.**.**/
这个后台涉及内容已经在下图标出
涉及了中国的房地产估价师们的个人信息，证书信息
后台二：http://**.**.**.**/Member/CheckMember.aspx
从中可以看到登录需要身份证，那么如果存在注入，拿到数据库，就可以获得所有估价师的包含身份证信息的个人信息，证书信息了
【开始测试】：
在后台二发现了POST注入
sqlmap测试语句：
sqlmap截图：
但是从图中可看出，注入非常慢，想获得所有数据需要很长时间
【另辟蹊径】
检测该站点其他二级域名
发现了另一个注入点：
http://**.**.**.**/website/dfxhs_cx_gs.asp?DwID=7297
and 1 = 1 不变 and 1 = 2 报错
sqlmap语句：
python sqlmap.py -u "http://**.**.**.**/website/dfxhs_cx_gs.asp?DwID=7297"
两者数据库竟然是相同的。。（相当于获得了这个站点的注入数据，也就是我们想拿到的后台二的数据）
sqlmap截图：
数据库分的很多，根据职业比如专家，估价师等等存储了400多个表（如下图）
这里看一下 dbo.BrokerInfo 这个表的英文对应的是经纪人
只查看了字段，点到为止吧
【KO】
至此导致全国房地产估价行业管理信息平台沦陷
导致众多房地产估价师（全国的量应该很大）信息泄露
漏洞证明：
修复方案：
版权声明：转载请注明来源 crown丶prince@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-10-23 16:30
厂商回复：
CNVD确认并复现所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续
提供解决方案。
最新状态：
暂无