漏洞详情

披露状态:

2014-02-11: 细节已通知厂商并且等待厂商处理中
2014-02-16: 厂商已经确认,细节仅向厂商公开
2014-02-19: 细节向第三方安全合作伙伴开放
2014-02-26: 细节向核心白帽子及相关领域专家公开
2014-03-08: 细节向普通白帽子公开
2014-03-28: 细节向实习白帽子公开
2014-05-12: 细节向公众公开

简要描述:

某通用型门户网站群系统多处SQL注入,此门户网站群被大量政府单位级相关部分所用。

详细说明:

首先来看看此系统的官方典型案例:

1.png



这里我们以中国张家港门户为例:

http://www.zjg.gov.cn/home/



第一处注入点:在线调查处:

http://www.zjg.gov.cn/home/WebVote/SubDefault.aspx?VoteGuid=ac192292-fac4-49b8-abf2-fd175f2f90f4



2.png



此处存在过滤,空格+and不能使用,被过滤,我们可以用/**/代替空格绕过过滤继续注入。

3.png



成功注入出数据库名:

EpointWebbuilder_Zjg





第二处注入点:公开信息——公开目录处:

http://www.zjg.gov.cn/home/zwgkinfo/DepartMent/Default.aspx?DeptCode=001004



2.png



同样绕过过滤,成功注入出数据:

3.png



成功注入出数据库名:

EpointWebbuilder_Zjg





第三处注入:公开信息——公开目录处:

http://www.zjg.gov.cn/home/zwgkinfo/DepartMentInfoList.aspx?CategoryNum=096&DeptCode=001004



参数CategoryNum同样也存在注入:

4.png

漏洞证明:

见详细说明

修复方案:

加强过滤

版权声明:转载请注明来源 xfkxfk@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2014-02-16 10:39

厂商回复:

CNVD确认所述案例情况,对于其他案例,由于注入点不同,尚未能确认通用性,已经转由CNCERT下发给江苏分中心,由其后续联系网站管理单位处置。

最新状态:

暂无


漏洞评价: