当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-091733

漏洞标题：某政府房产系统多处SQL注入漏洞

相关厂商：西安必特思维软件有限公司

漏洞作者： 进击的zjx

提交时间：2015-01-15 18:49

修复时间：2015-04-15 18:50

公开时间：2015-04-15 18:50

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-15： 细节已通知厂商并且等待厂商处理中
2015-01-20： 厂商已经确认，细节仅向厂商公开
2015-01-23： 细节向第三方安全合作伙伴开放
2015-03-16： 细节向核心白帽子及相关领域专家公开
2015-03-26： 细节向普通白帽子公开
2015-04-05： 细节向实习白帽子公开
2015-04-15： 细节向公众公开

简要描述：

RT

详细说明：

前人经验
WooYun: 某通用房产管理中心某模块多处SQL注入
技术支持：西安必特思维软件有限公司
此篇给出2处post sql注入
谷歌
inurl:xmlpzs/prewebissue.asp
inurl:xmlpzs/nowwebissue.asp

www.tazzfdc.com/bit-xxzs_new/xmlpzs/prewebissue.asp
www.bjsfdc.com.cn/bit-xxzs/xmlpzs/prewebissue.asp
www.xnfcxx.com/bit-xxzs/xmlpzs/prewebissue.asp
www.xyfg.gov.cn/bit-xxzs/xmlpzs/prewebissue.asp
cx.lyfdc.gov.cn:5661/bit-xxzs/xmlpzs/prewebissue.asp
www.lzfg.com.cn/bit-xxzs/xmlpzs/prewebissue.asp
123.7.180.231/bit-xxzs/xmlpzs/prewebissue.asp
60.31.254.197/bit-xxzs/xmlpzs/prewebissue.asp
sys.syfdc.gov.cn/tt/bit-xxzs/gs/xmlpzs/prewebissue.asp
222.91.146.2/bit-xxzs/xmlpzs/prewebissue.asp
www.whxfdc.com/bit-xxzs/xmlpzs/prewebissue.asp
www.scybfdc.com/ybxxzs/xmlpzs/prewebissue.asp
www.xjfyfc.com/bit-xxzs/xmlpzs/prewebissue.asp
www.xjksfcw.com/bit-xxzs/xmlpzs/prewebissue.asp
220.166.97.56/tt/xxzs/xmlpzs/nowwebissue.asp
www.bjsfdc.com.cn/bit-xxzs/xmlpzs/nowwebissue.asp
www.hzfjw.com:8081/bit-xxzs/xmlpzs/nowwebissue.asp
www.lzfg.com.cn/bit-xxzs/xmlpzs/nowwebissue.asp
huangshanhouse.gov.cn/xmlpzs/nowwebissue.asp
www.xyfg.gov.cn/bit-xxzs/xmlpzs/nowwebissue.asp
www.tazzfdc.gov.cn/bit-xxzs/xmlpzs/nowwebissue.asp
sys.syfdc.gov.cn/tt/bit-xxzs/gs/xmlpzs/nowwebissue.asp
www.lwfccs.com/bit-xxzs/xmlpzs/nowwebissue.asp
60.31.254.197/bit-xxzs/xmlpzs/nowwebissue.asp
www.wnfdc.com/bit-xxzs/xmlpzs/nowwebissue.asp
....更多....


漏洞证明：

验证其通用型
案例一：http://www.tazzfdc.com/bit-xxzs_new/xmlpzs/prewebissue.asp
cookie：permitsaleno=%D4%A4%EF%BF%BD%EF%BF%BD%D6%A4%EF%BF%BD%EF%BF%BD&projectlocation=%EF%BF%BD%EF%BF%BD%D6%B7%EF%BF%BD%D8%BC%EF%BF%BD%EF%BF%BD%EF%BF%BD&projectname=%EF%BF%BD%EF%BF%BD%C4%BF%EF%BF%BD%EF%BF%BD%EF%BF%BD%C6%B9%D8%BC%EF%BF%BD%EF%BF%BD%EF%BF%BD
问题参数：permitsaleno

3.png


案例二：220.166.97.56/tt/xxzs/xmlpzs/nowwebissue.asp
cookie请用--forms自行填充
问题参数：projectname2

4.png

修复方案：

过滤过滤

版权声明：转载请注明来源 进击的zjx@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-01-20 14:43

厂商回复：

CNVD确认所述情况，由CNVD通过以往建立的处置渠道向软件生产厂商通报。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-15 21:46 | 进击的zjx ( 普通白帽子 | Rank:295 漏洞数:61 | 工作需要，暂别一段时间)

    = =# 竟然是小厂商 @xsser

  2. 2015-01-15 21:52 | 进击的zjx ( 普通白帽子 | Rank:295 漏洞数:61 | 工作需要，暂别一段时间)

    @Finger @疯狗