当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-070188

漏洞标题:49个检察院 法院

相关厂商:cnvd

漏洞作者: 石家庄杀猪的

提交时间:2014-07-30 15:08

修复时间:2014-09-13 15:10

公开时间:2014-09-13 15:10

漏洞类型:SQL注射漏洞

危害等级:低

自评Rank:1

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-07-30: 细节已通知厂商并且等待厂商处理中
2014-08-04: 厂商已经确认,细节仅向厂商公开
2014-08-14: 细节向核心白帽子及相关领域专家公开
2014-08-24: 细节向普通白帽子公开
2014-09-03: 细节向实习白帽子公开
2014-09-13: 细节向公众公开

简要描述:

49个检察院 法院 有注入点...

详细说明:

http://www.changyang.jcy.gov.cn/news.asp?partid=12&classid=12&id=577 长阳检察院<
http://www.tgsqjjjc.gov.cn/article.php?MsgId=92913 安徽 铜陵市 铜官山区纪检监察网<
http://www.ahbbjjjc.gov.cn/article.php?MsgId=90652 蚌埠市纪检监察网<
http://www.ahsxjjjc.gov.cn/article.php?MsgId=92980 安徽 淮北市 濉溪县纪检监察网<
http://www.yzjjjc.gov.cn/article.php?MsgId=91080 安徽 阜阳市 颍州区纪检监察网<
http://www.ahtlxjjjc.gov.cn/article.php?MsgId=84285 安徽 铜陵市 铜陵县纪检监察网<
http://www.lljcy.gov.cn/jwgk.asp?bianhao=711&Action=show 湖南醴陵市人民检察院 - 首页<
http://www.hl.jcy.gov.cn/medialiebiao.aspx?ID=34&mc=%e5%9b%bd%e5%ae%b6%e7%ba%a7%e5%aa%92%e4%bd%93 黑龙江省人民检察院--龙剑?? <
http://www.hblsjjjc.gov.cn/article.php?MsgId=89375 安徽 淮北市 烈山区纪检监察网<
http://www.fyydjjjc.gov.cn/article.php?MsgId=89759 安徽 阜阳市 颍东区纪检监察网<
http://www.fnxjw.gov.cn/article.php?MsgId=92530 安徽 阜阳市 阜南县纪检监察网<
http://www.whjjw.gov.cn/article.php?MsgId=92974 芜湖纪检监察网<
http://www.aqthjjjc.gov.cn/article.php?MsgId=91265 安徽 安庆市 太湖县纪检监察网<
http://www.jsjcy.gov.cn/config.asp?id=6 建始县人民检察院<
http://www.zhijiang.jcy.gov.cn/html/pic/pic.asp?id=68&classid=46 枝江检察院<
http://www.zjhn.jcy.gov.cn/shownews.asp?id=2722 海宁市人民检察院<
http://www.xcxfy.gov.cn/shownews.asp?id=527 西畴县人民法院网<
http://www.fccourt.gov.cn/commonList.jsp?pxh=1&progbh=01 肥城市人民法院<
http://www.hbjjjc.gov.cn/article.php?MsgId=92777 安徽 淮北市纪检监察网<
http://www.cpxjw.gov.cn/shownews.asp?id=665&amp;BigClass=%E9%93%9D%E5%9F%8E%E9%A3%8E%E7%BA%AA 茌平县纪检监察网<
http://www.yiling.jcy.gov.cn/about.asp?smallclassid=184 夷陵区人民检察院<
http://snjjjc.gov.cn/gg.asp?lm_id=1076 商南县纪检监察信息网<
http://www.fyyqjjjc.gov.cn/article.php?MsgId=92591 安徽 阜阳市 颍泉区纪检监察网<
http://www.shluwan.jcy.gov.cn/news.jsp?chnlid1=137&chnlid2=138 卢湾区人民检察院<
http://www.szsjw.gov.cn/article.php?MsgId=89573 安徽 铜陵市 狮子山区纪检监察网<
http://www.dyxjjjc.gov.cn/CommonList.asp?cid=60 定远纪检监察网欢迎您!<
http://gold.ntzj.gov.cn/page.asp?classid=1 江苏省南通质量技术监督金银珠宝饰品产品质量检验站<
http://shzd.hljcourt.gov.cn/zhuanti/sjt.php?sjt_id=4 肇东法院网<
http://www.hslz.gov.cn/article.php?MsgId=84768 含山廉政网 中共含山县纪委 含山县监察局 含山县纪检监察网<
http://jijian.enping.gov.cn/vcd/playwin.asp?id=33&downid=1 恩平纪检监察网 >> 首页<
http://www.yxrmfy.gov.cn/list.php?pid=1 云县人民法院网!<
http://www.snjjjc.gov.cn/gg.asp?lm_id=1076 商南县纪检监察信息网<
http://nti.gov.cn/Info.aspx?SID=201403181036591721 国家信息网络产品质量监督检验中?? <
http://www.tljqjw.gov.cn/article.php?MsgId=92792 安徽 铜陵市 郊区纪检监察网<
http://www.ckfy.gov.cn/download.aspx?cid=47&id=518 湛江市赤坎区人民法院 <
http://www.cqjcy.gov.cn/toupiao/show.asp?id=6 法律监督网&nbsp;重庆市人民检察院主办<
http://www.grjcy.gov.cn/appAgree.aspx?sid=0503 广饶县人民检察院<
http://www.qbfy.gov.cn/cpws/content.asp?cpws_id=16 丘北县人民法院网<
http://www.azqjw.gov.cn/show.asp?newsid=442 阿左旗纪检监察网 - 门户网站<
http://www.hlsjjjc.gov.cn/comment.asp?classid=1 海伦纪检监察网<
http://www.jcy.haimen.gov.cn/view.asp?keyno=300 江苏省海门市人民检察院<
http://www.scxjw.gov.cn/contentview.asp?sortid=2&id=2389 商城纪检监察网<
http://www.szzjrmfy.gov.cn/news.php?typeid=159 网站首页-苏州市中级人民法院<
http://szzjrmfy.gov.cn/news.php?typeid=159 网站首页-苏州市中级人民法院<
http://www.bsfy.gov.cn/news_more.asp?lm2=155 保山法院网<
http://www.hxjjjc.gov.cn/article.php?MsgId=70313 马鞍山市和县纪检监察网-安徽纪检监察网站群<
http://www.wufeng.jcy.gov.cn/lanmu.aspx?colid=1 五峰土家族自治县人民检察院网站 <
http://www.ahjjjc.gov.cn/article.php?MsgId=92959 安徽省纪检监察网<
http://www.jyjcy.gov.cn/shownews.asp?id=41 江阴市人民检察院-民生服务网<

漏洞证明:

QQ截图20140702055118.png


QQ截图20140702062739.png


QQ截图20140702055858.png


修复方案:

你们是不小心忘记关门了.

版权声明:转载请注明来源 石家庄杀猪的@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-08-04 10:37

厂商回复:

CNVD确认并复现所述情况,根据所述实例,已经转由CNCERT下发给对应的多个分中心处置。

最新状态:

暂无