当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-082700

漏洞标题：XYCMS心理咨询中心建站系统SQL注入漏洞打包

相关厂商：江苏鑫跃科技有限公司

漏洞作者： 路人甲

提交时间：2014-11-11 16:40

修复时间：2015-02-09 16:42

公开时间：2015-02-09 16:42

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-11： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-09： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

SQL注入

详细说明：

下载地址:http://down.chinaz.com/soft/34989.htm
漏洞参数：id
漏洞文件：
1.common.asp

<%@LANGUAGE="VBSCRIPT" CODEPAGE="936"%>
<!--#include file="xyconn.asp"-->
<!--#include file="Inc/xycms.asp" -->
<!--#include file="Inc/config.asp" -->
<%
id=request.QueryString("id")
if id="" or not isnumeric(id) then
response.write "<script>alert('¾¯¸æ!·Ç·¨²ÎÊý£¡');window.location.href='index.html';</script>" 
Response.End()
end if
set rs=server.createobject("adodb.recordset") 
exec="select * from common where id="&id //直接带入查询
rs.open exec,conn,1,1
%>


2.down_detail.asp

<%
id=request.QueryString("id")
set rs=server.createobject("adodb.recordset") 
exec="select * from [down] where id="& id
rs.open exec,conn,1,1
if rs.eof then
response.Write "<div style=""padding:10px"">ûÓÐÏà¹ØÐÅÏ¢£¡</a>"
response.End()
end if
%>


3.news.asp

<%
id=request.QueryString("id")
if  not isnumeric(id) then
Response.Write "<script>alert('¾¯¸æ£¡²ÎÊý´íÎó£¡');history.go(-1);</script>" 
Response.End()
end if
set rs=server.createobject("adodb.recordset") 
if id="" then
exec="select * from news order by id desc"
else
exec="select * from news where ssfl="&id&" order by id desc"
end if
rs.open exec,conn,1,1
%>


4.job_detail.asp

<%
id=request.QueryString("id")
set rs=server.createobject("adodb.recordset") 
exec="select * from zpxx where id="& id
rs.open exec,conn,1,1
if rs.eof then
response.Write "<div style=""padding:10px"">ûÓÐÏà¹ØÐÅÏ¢£¡</a>"
response.End()
end if
%>


5.news_detail.asp
6.team_detail.asp
7.adv_dir.asp

漏洞证明：

mask 区域 
1.://**.**.**//www.wooyun.org/bugs/wooyun-2010-066498的案例：_
2.http://**.**.**
3.http://**.**.**/common.aspid=1%20and%201=1 相同_
4.http://**.**.**/common.aspid=1%20and%201=2 报错_
*****6cf39eda5ad9918dd40c6d.jpg*****
*****ba67f02a96dca17c9b6681.jpg*****
5.http://**.**.**/down_detail.aspid=1&
6.http://**.**.**/news.aspid=1&

修复方案：

id参数过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝