当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-091733

漏洞标题:某政府房产系统多处SQL注入漏洞

相关厂商:西安必特思维软件有限公司

漏洞作者: 进击的zjx

提交时间:2015-01-15 18:49

修复时间:2015-04-15 18:50

公开时间:2015-04-15 18:50

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-15: 细节已通知厂商并且等待厂商处理中
2015-01-20: 厂商已经确认,细节仅向厂商公开
2015-01-23: 细节向第三方安全合作伙伴开放
2015-03-16: 细节向核心白帽子及相关领域专家公开
2015-03-26: 细节向普通白帽子公开
2015-04-05: 细节向实习白帽子公开
2015-04-15: 细节向公众公开

简要描述:

RT

详细说明:

前人经验
WooYun: 某通用房产管理中心某模块多处SQL注入
技术支持:西安必特思维软件有限公司
此篇给出2处post sql注入
谷歌
inurl:xmlpzs/prewebissue.asp
inurl:xmlpzs/nowwebissue.asp

www.tazzfdc.com/bit-xxzs_new/xmlpzs/prewebissue.asp
www.bjsfdc.com.cn/bit-xxzs/xmlpzs/prewebissue.asp
www.xnfcxx.com/bit-xxzs/xmlpzs/prewebissue.asp
www.xyfg.gov.cn/bit-xxzs/xmlpzs/prewebissue.asp
cx.lyfdc.gov.cn:5661/bit-xxzs/xmlpzs/prewebissue.asp
www.lzfg.com.cn/bit-xxzs/xmlpzs/prewebissue.asp
123.7.180.231/bit-xxzs/xmlpzs/prewebissue.asp
60.31.254.197/bit-xxzs/xmlpzs/prewebissue.asp
sys.syfdc.gov.cn/tt/bit-xxzs/gs/xmlpzs/prewebissue.asp
222.91.146.2/bit-xxzs/xmlpzs/prewebissue.asp
www.whxfdc.com/bit-xxzs/xmlpzs/prewebissue.asp
www.scybfdc.com/ybxxzs/xmlpzs/prewebissue.asp
www.xjfyfc.com/bit-xxzs/xmlpzs/prewebissue.asp
www.xjksfcw.com/bit-xxzs/xmlpzs/prewebissue.asp
220.166.97.56/tt/xxzs/xmlpzs/nowwebissue.asp
www.bjsfdc.com.cn/bit-xxzs/xmlpzs/nowwebissue.asp
www.hzfjw.com:8081/bit-xxzs/xmlpzs/nowwebissue.asp
www.lzfg.com.cn/bit-xxzs/xmlpzs/nowwebissue.asp
huangshanhouse.gov.cn/xmlpzs/nowwebissue.asp
www.xyfg.gov.cn/bit-xxzs/xmlpzs/nowwebissue.asp
www.tazzfdc.gov.cn/bit-xxzs/xmlpzs/nowwebissue.asp
sys.syfdc.gov.cn/tt/bit-xxzs/gs/xmlpzs/nowwebissue.asp
www.lwfccs.com/bit-xxzs/xmlpzs/nowwebissue.asp
60.31.254.197/bit-xxzs/xmlpzs/nowwebissue.asp
www.wnfdc.com/bit-xxzs/xmlpzs/nowwebissue.asp
....更多....


漏洞证明:

验证其通用型
案例一:http://www.tazzfdc.com/bit-xxzs_new/xmlpzs/prewebissue.asp
cookie:permitsaleno=%D4%A4%EF%BF%BD%EF%BF%BD%D6%A4%EF%BF%BD%EF%BF%BD&projectlocation=%EF%BF%BD%EF%BF%BD%D6%B7%EF%BF%BD%D8%BC%EF%BF%BD%EF%BF%BD%EF%BF%BD&projectname=%EF%BF%BD%EF%BF%BD%C4%BF%EF%BF%BD%EF%BF%BD%EF%BF%BD%C6%B9%D8%BC%EF%BF%BD%EF%BF%BD%EF%BF%BD
问题参数:permitsaleno

3.png


案例二:220.166.97.56/tt/xxzs/xmlpzs/nowwebissue.asp
cookie请用--forms自行填充
问题参数:projectname2

4.png

修复方案:

过滤过滤

版权声明:转载请注明来源 进击的zjx@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-01-20 14:43

厂商回复:

CNVD确认所述情况,由CNVD通过以往建立的处置渠道向软件生产厂商通报。

最新状态:

暂无


漏洞评价:

评论

  1. 2015-01-15 21:46 | 进击的zjx ( 普通白帽子 | Rank:295 漏洞数:61 | 工作需要,暂别一段时间)

    = =# 竟然是小厂商 @xsser

  2. 2015-01-15 21:52 | 进击的zjx ( 普通白帽子 | Rank:295 漏洞数:61 | 工作需要,暂别一段时间)

    @Finger @疯狗