漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2013-11-20： 细节已通知厂商并且等待厂商处理中
2013-11-24： 厂商已经确认，细节仅向厂商公开
2013-12-04： 细节向核心白帽子及相关领域专家公开
2013-12-14： 细节向普通白帽子公开
2013-12-24： 细节向实习白帽子公开
2014-01-04： 细节向公众公开
简要描述：
注册账户列表
详细说明：
0x00:
漏洞点：http://www.sxpost.com.cn/userlist.asp 山西分站注册的700个账户列表
0x01:
扫了下后台地址：
http://www.sxpost.com.cn/Admin/Admin_login.asp 这个后台...明显是冠龙科技
果断加上Databases/%23Database.mdb，提示无法连接，看来已经修复了。
0x02:
冠龙的貌似存在cookie注入，就尝试下
sqlmap构造的测试语句如下
Sqlmap -u "http://www.sxpost.com.cn/Article/ShowArticle.asp" --cookie "ArticleID=13160" --dbms=access --dbs --level 2
看来不行，- -！感觉测试语句没问题。应该是防范了，不过感觉冠龙的漏洞不止这些，希望引起厂商注意。
漏洞证明：
修复方案：
对用户z账户的信息页面的访问权限进行严格控制并查看服务器是否有木马，
版权声明：转载请注明来源 HackBraid@乌云
>
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-11-24 21:54
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给山西分中心，由其后续协调网站管理单位处置。同时，该案例也同步抄报给了中国邮政集团公司信息技术局，同步处置。
最新状态：
暂无