漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0144522
漏洞标题：台湾晃誼科技股份有限公司存在SQL注射漏洞（可脱大量跨国员工数据）（臺灣地區）
相关厂商：晃誼科技股份有限公司
漏洞作者： Hackshy
提交时间：2015-10-03 12:26
修复时间：2015-11-17 23:54
公开时间：2015-11-17 23:54
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-03： 细节已通知厂商并且等待厂商处理中
2015-10-03： 厂商已经确认，细节仅向厂商公开
2015-10-13： 细节向核心白帽子及相关领域专家公开
2015-10-23： 细节向普通白帽子公开
2015-11-02： 细节向实习白帽子公开
2015-11-17： 细节向公众公开
简要描述：
闲来无事，来一发台湾同胞的站，可脱数据量挺大。
详细说明：
看官网公司的规模挺大，还是跨国的？
![WCUTSU2)`A$@5SG2XC]TYGL.png](https://w.hundan.org/articles/attach/201510/0214121410fcf5e89aac2090fefad9472fa3c1d5.png)
看到员工区我就知道数据不会小。
漏洞证明：
放到SQLMAP跑了一下，
![78VRE4SW22]@KN%3ZOSNB(U.png](https://w.hundan.org/articles/attach/201510/02143621b628d47d76bac19ecb4d004b0991c263.png)
三十个库....
权限还挺大，还跑出了好多表
![4)ET({DPU)0XVU$2[J]{A7U.png](https://w.hundan.org/articles/attach/201510/021423184ec3002d49a74b21a0319b31101b083f.png)
可直接写shell，再试试能不能脱
为了证明数据量，SQLMAP跑了两个小时，一个表都没脱完，估计脱完得上G，看了一下，数据涉及近几年员工资料（跨国），医疗情况等公司敏感数据，不敢再继续脱了..怕查水表。以上可验证。
修复方案：
你们更专业。（PS:跨国公司我们做朋友可好）
版权声明：转载请注明来源 Hackshy@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2015-10-03 23:52
厂商回复：
感謝通報
最新状态：
2015-11-26：已修正