某通用型房产管理程序SQL注入2枚（影响多地市县房管局） | wooyun-2015-0108362

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2015-0108362

漏洞标题：

某通用型房产管理程序SQL注入2枚（影响多地市县房管局）

漏洞详情

披露状态：

2015-04-17：细节已通知厂商并且等待厂商处理中
2015-04-21：厂商已经确认，细节仅向厂商公开
2015-04-24：细节向第三方安全合作伙伴开放
2015-06-15：细节向核心白帽子及相关领域专家公开
2015-06-25：细节向普通白帽子公开
2015-07-05：细节向实习白帽子公开
2015-07-20：细节向公众公开

简要描述：

详细说明：

武汉弘智科技有限公司开发的通用型房产系统存在SQL注入
案例：
http://www.dyfdc.net.cn/PubInfo/AreaAnalysis.asp?Qrylx=gymj&Qryszqx=
http://www.yafcj.com/PubInfo/AreaAnalysis.asp?Qrylx=gymj&Qryszqx=
http://www.szfcsc.com/web/pubinfo/Analysis_Area.asp?Qryszqx=
http://221.234.43.179:7202/PubInfo/AreaAnalysis.asp?Qryszqx=
http://www.wtxfcj.com/pubinfo/AreaAnalysis.asp?Qryszqx=
http://www.hsfdc.com/web/pubinfo/Analysis_Area.asp?Qryszqx=
注入2
武汉弘智科技有限公司开发的通用型房产系统存在SQL注入
案例：
http://www.bsfcba.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634
http://www.szfcsc.com:81/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634
http://www.bsfctd.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&hyzh=88952634&aqtsda=88952634&aqtswt=88952634
http://www.bsfcll.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634
http://www.bsfclly.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634
http://www.bsfcxl.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634
http://www.bsfctl.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634
http://www.bsfcjx.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634
http://www.bsfcpg.com/setting/xgmm_dowith.asp action=Get&submit=%C8%B7&aqtsda=88952634&aqtswt=88952634&hyzh=88952634