漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-014574
漏洞标题：重庆市地税局下某些网站各种漏洞，有被入侵的风险
相关厂商：重庆市地税局
漏洞作者： conqu3r
提交时间：2012-11-10 12:02
修复时间：2012-12-25 12:03
公开时间：2012-12-25 12:03
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-11-10： 细节已通知厂商并且等待厂商处理中
2012-11-13： 厂商已经确认，细节仅向厂商公开
2012-11-23： 细节向核心白帽子及相关领域专家公开
2012-12-03： 细节向普通白帽子公开
2012-12-13： 细节向实习白帽子公开
2012-12-25： 细节向公众公开
简要描述：
重庆市地税局下面各种问题，SQL注入，源码泄漏，敏感信息泄漏！采用某非开源系统，此系统在重庆市政府中常见，其它省市也可能存在，有一定的影响范围。
详细说明：
重庆市地税局采用博泰CMS建站，经检测，发现此系统存在注入问题，采用此系统的网站均有可能受到影响。
只做了简单的手工检测，可查日志，末破坏。
此系统存在注入的文件：qxjweb/zxft/qw.jsp
可能还有其它文件，为刷rank 懒得去弄。
网站本身还有各种配置问题。
1、注入（原因同上）
http://www.cq-l-tax.gov.cn/qxjweb/zxft/qw.jsp?id=36156
2、列目录
http://www.cq-l-tax.gov.cn/cqds/
3、源码泄漏
http://jds.cq.gov.cn/assetmanager/startPage.jsp
http://www.cq-l-tax.gov.cn/assetmanager/startPage.jsp
4、后台注入
http://zfxx.cq.gov.cn/zfxxgk/
还有好多，自己查。
漏洞证明：
修复方案：
1、更换程序或者其它
2、重新配置服务器
...
版权声明：转载请注明来源 conqu3r@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2012-11-13 16:51
厂商回复：
CNVD确认漏洞并复现所述情况(对于后台注入暂未跑出来，SQLMAP有时也不太给力，数据库也比较大，跑得比较慢)。已经转由CNCERT重庆分中心协调涉事单位处置。
按完全机密性进行评分，基本危害评分7.79，发现技术难度系数1.0，涉及行业或单位影响系数1.4，综合rank=10.906
最新状态：
暂无