漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058423
漏洞标题：某CmS通用性SqL注入波及其他产品CmS
相关厂商：CNCERT
漏洞作者： 路人甲
提交时间：2014-04-25 15:10
修复时间：2014-07-24 15:12
公开时间：2014-07-24 15:12
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-25： 细节已通知厂商并且等待厂商处理中
2014-04-30： 厂商已经确认，细节仅向厂商公开
2014-05-03： 细节向第三方安全合作伙伴开放
2014-06-24： 细节向核心白帽子及相关领域专家公开
2014-07-04： 细节向普通白帽子公开
2014-07-14： 细节向实习白帽子公开
2014-07-24： 细节向公众公开
简要描述：
我就是试试标题后面面的黄色小标标功能是不是正常-0-
详细说明：
https://www.google.com.hk/webhp?hl=zh-CN#hl=zh-CN&newwindow=1&q=inurl:truecms%2Fapp&safe=strict
不知道何方产品，但是有个善良的名字：truecms
路过某站是发现，大致可以通过谷歌关键字 truecms/app来批量搜索
该系统sql注入漏洞，DBA权限可跨库查询数据库表信息。影响与其耦合的大汉网络的相关产品cms（大汉版通JCMS内容管理），xxgk（大汉政府信息公开平台）,LM(大汉在线访谈，互动管理)等其他建站系统cms安全，影响多市区政务主站安全。
举两个梨子：
http://www.ntgt.gov.cn:83/TrueCms/app/wjdcController/getMyzjList?zdjc=ccfj
http://www.ntgt.gov.cn:83/TrueCms/app/wjdcxxController/getWsdc?zdjc=
bhfj
http://tw.nantong.gov.cn/TrueCms/app/countTotalController/toContributorInfo?userId=wangjia
http://tw.nantong.gov.cn/TrueCms/app/appraiseController/toPingfen?picId=E64582CAE029ABC4E040007F010063D2&xcId=
漏洞证明：
truecms
cmsusers
另外一个
dbs
可以看出与其耦合的大汉网络的jcms，lm，xxgk等产品
jcms
lm
等等不再深入举例，相信这样的案例不在少
修复方案：
找到他，解决他！
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-04-30 10:25
厂商回复：
CNVD确认并复现所述多个实例情况，暂未能进一步确认开发厂商（各种CMS之间的OEM关系复杂，未能进一步确认），已经转由CNCERT下发给江苏分中心，要求其重点做好案例单位的通报和处置工作。
最新状态：
暂无