当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0158859

漏洞标题：深圳市某敏感局某系统Oracle注入漏洞（涉及25W用户信息含密码）

相关厂商：深圳市某敏感局

漏洞作者： Looke

提交时间：2015-12-07 09:52

修复时间：2016-01-21 17:20

公开时间：2016-01-21 17:20

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(公安部一所)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-07： 细节已通知厂商并且等待厂商处理中
2015-12-07： 厂商已经确认，细节仅向厂商公开
2015-12-17： 细节向核心白帽子及相关领域专家公开
2015-12-27： 细节向普通白帽子公开
2016-01-06： 细节向实习白帽子公开
2016-01-21： 细节向公众公开

简要描述：

RT

详细说明：

mask 区域 
1.://**.**.**/wsyy/index.jsp_
*****^^^*****
*****pts/depts!are*****
*****.**.*******
*****ion: ke*****
*****ength*****
*****ol: ma*****
*****,application/xml;q=0*****
*******.**.*****
*****ure-Req*****
*****bKit/537.36 (KHTML, like Gec*****
*****on/x-www-for*****
*****/wsyy/depts/d*****
*****: gzip, *****
*****: zh-CN,*****
*****F45E71BAF606*****
**********
*****eld=%E5%8D%8E%E5*****
**********
*****^^存^*****
*****e&gt*****
*****((custom*****
*****lean-ba*****
*****d blind - WHER*****
*****ield=%E4%B8%9C%E6%99%9*****
*****;%'*****
**********
*****R time-b*****
***** AND time*****
*****ield=%E4%B8%9C%E6%99%9*****
*****||CHR(104)||CHR(103),*****
*****-*****
***** back-end D*****
*****Oracle&l*****

漏洞证明：

mask 区域 
*****^^库*****
*****2b4d9ab869f4b4cd8b.png"*****
*****^姓名、邮^*****
*****4f315c3aa7c28b516c.png"*****
*****9c7df09f153b2f43de.png"*****
*****^含^*****
*****65a8f4c9212296066e.png"*****

修复方案：

@@

版权声明：转载请注明来源 Looke@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2015-12-07 17:13

厂商回复：

感谢提交！！
验证确认所描述的问题，已通知其修复。

最新状态：

暂无

漏洞评价：

评价