漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-028125
漏洞标题：甘肃邮政多处业务存在SQL注入漏洞
相关厂商：甘肃邮政
漏洞作者： x1aoh4i
提交时间：2013-07-08 10:31
修复时间：2013-08-22 10:32
公开时间：2013-08-22 10:32
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-08： 细节已通知厂商并且等待厂商处理中
2013-07-12： 厂商已经确认，细节仅向厂商公开
2013-07-22： 细节向核心白帽子及相关领域专家公开
2013-08-01： 细节向普通白帽子公开
2013-08-11： 细节向实习白帽子公开
2013-08-22： 细节向公众公开
简要描述：
甘肃邮政多处子站存在SQL注入漏洞
详细说明：
1.甘肃邮政多处子站存在SQL注入漏洞，也有弱口令之类的，一次性说啦吧，统称啦
2.甘肃邮政在线地址：http://www.gansupost.com/
3.第一次注入搜索型aspx的，http://card.gansupost.com/Search.aspx?key=，看图
4.第二处注入
http://zy.gansupost.com/gszy/hyjj.asp?title=1'
来一个post吧的吧地址：http://zy.gansupost.com/gszy/xhzf.asp
登陆口post注入 随便admin 'or'='or' 试下吧 在一次测试中爆出这样句子
语法错误 (操作符丢失) 在查询表达式 'reg_yhm='admin'' and reg_mm='cd0fabc331a97617'' 中。
解出来是111456这个密码 布吉岛
搞定继续看下一个漏点的地方
5.http://zy.gansupost.com/gszy/admin/admin_index.asp
弱口令 admin admin 成功进入啦
漏洞证明：
修复方案：
安全意识 注入防护
版权声明：转载请注明来源 x1aoh4i@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2013-07-12 23:44
厂商回复：
最新状态：
暂无