漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-075325
漏洞标题：某政务cms存在SA权限注射导致某市全部政府部门网站沦陷
相关厂商：cncert国家互联网应急中心
漏洞作者： X防部
提交时间：2014-09-09 12:38
修复时间：2014-12-08 12:40
公开时间：2014-12-08 12:40
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-09： 细节已通知厂商并且等待厂商处理中
2014-09-14： 厂商已经确认，细节仅向厂商公开
2014-09-17： 细节向第三方安全合作伙伴开放
2014-11-08： 细节向核心白帽子及相关领域专家公开
2014-11-18： 细节向普通白帽子公开
2014-11-28： 细节向实习白帽子公开
2014-12-08： 细节向公众公开
简要描述：
某政务cms存在SA权限注射导致某市全部政府部门网站沦陷
详细说明：
由于唐县所有政务部门网站均采用同一个CMS（唐县信息产业局开发）
致使唐县几乎所有政府部门存在高危！
涉及部门如下：
县政府办公室 公安局 监察局 人力资源和社会保障局 发展改革局
财政局 审计局 统计局 教育局 民政局
住房和城乡建设局 卫生局 人口和计划生育局 农业局 水利局
林业局 商务局 安全生产监督管理局 环境保护局 交通运输局
城乡规划管理局 扶贫开发办公室 旅游文物办公室 司法局 广播电视局
国土资源局 质量技术监督局 工商局 国税局 地税局
气象局 食品药品监督管理局 供销社 邮政局
涉及其下属乡级政府网站：
仁厚镇 长古城镇 王京镇 高昌镇 都亭乡
南店头乡 北店头乡 雹水乡 大洋乡 罗庄乡
白合镇 迷城乡 齐家佐乡 军城镇 黄石口乡
羊角乡 石门乡 川里镇 倒马关乡 北罗镇
注射文件存在于：xinxigongkai.asp 文件中！
部分案例：
bhz.tangxian.gov.cn/xinxigongkai.asp
www.txzfjsj.gov.cn/xinxigongkai.asp
www.txgdj.com/xinxigongkai.asp
www.txws.gov.cn/xinxigongkai.asp
www.txzjj.gov.cn/xinxigongkai.asp
www.txhjbhj.gov.cn/xinxigongkai.asp
www.txgsj.gov.cn/xinxigongkai.asp
www.txnyj.gov.cn/xinxigongkai.asp
漏洞利用演示：
射点：
http://www.txzjj.gov.cn/xinxigongkaiinfo.asp?ID=06E3948C-686E-488C-BDD5-E8DB7674E924
漏洞证明：
修复方案：
过滤
版权声明：转载请注明来源 X防部@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-09-14 09:46
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给河北分中心，由其后续协调网站管理单位处置。
最新状态：
暂无