当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0126024
漏洞标题：
泛微E-office注入篇之无需登陆注射第1-20处(附官网案例)
相关厂商：
泛微Eoffice
漏洞作者：
Bear baby
提交时间：
2015-07-13 08:54
修复时间：
2015-10-13 11:46
公开时间：
2015-10-13 11:46
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
15
漏洞状态：
已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-07-13： 细节已通知厂商并且等待厂商处理中
2015-07-15： 厂商已经确认，细节仅向厂商公开
2015-07-18： 细节向第三方安全合作伙伴开放
2015-09-08： 细节向核心白帽子及相关领域专家公开
2015-09-18： 细节向普通白帽子公开
2015-09-28： 细节向实习白帽子公开
2015-10-13： 细节向公众公开

简要描述：

今天是我进wooyun100天的日子，我喜欢wooyun的氛围，喜欢这个平台。希望我能从大家身上学到更多知识。谢谢大家。此次使用官网作为案例演示。

详细说明：

文件位置：/E-mobile/flowdo_page.php
注入点:

http://eoffice8.weaver.cn:8028/E-mobile/flowdo_page.php?diff=delete&RUN_ID=1  //参数RUN_ID


http://eoffice8.weaver.cn:8028/E-mobile/flowdo_page.php?diff=delete&flowid=1  //参数flowid


文件位置:/E-mobile/flowsorce_page.php
注入点:

http://eoffice8.weaver.cn:8028/E-mobile/flowsorce_page.php?flowid=2


文件位置：/E-mobile/flownext_page.php
注入点:

http://eoffice8.weaver.cn:8028/E-mobile/flownext_page.php?diff=candeal&detailid=2,3  //参数detailid


文件位置:/E-mobile/flowimage_page.php
注入点:

http://eoffice8.weaver.cn:8028/E-mobile/flowimage_page.php?FLOW_ID=2


文件位置:/E-mobile/flowform_page.php
注入点:

http://eoffice8.weaver.cn:8028/E-mobile/flowform_page.php?FLOW_ID=2


文件位置:/E-mobile/diaryother_page.php
注入点:

http://eoffice8.weaver.cn:8028/E-mobile/diaryother_page.php?searchword=23


文件位置:/E-mobile/create/ajax_do.php
注入点:

http://eoffice8.weaver.cn:8028/E-mobile/create/ajax_do.php?diff=word&sortid=1       //参数sortid


http://eoffice8.weaver.cn:8028/E-mobile/create/ajax_do.php?diff=word&idstr=2       //参数idstr


http://eoffice8.weaver.cn:8028/E-mobile/create/ajax_do.php?diff=addr&sortid=1     //参数sortid


http://eoffice8.weaver.cn:8028/E-mobile/create/ajax_do.php?diff=addr&userdept=1  //参数userdept


http://eoffice8.weaver.cn:8028/E-mobile/create/ajax_do.php?diff=addr&userpriv=1 //参数userpriv


http://eoffice8.weaver.cn:8028/E-mobile/create/ajax_do.php?diff=wordsearch&idstr=1  //参数idstr


文件位置:/E-mobile/flow/flowhave_page.php
注入点:

http://eoffice8.weaver.cn:8028/E-mobile/flow/flowhave_page.php?detailid=2,3


文件位置:/E-mobile/flow/flowtype_free.php
注入点:

http://eoffice8.weaver.cn:8028/E-mobile/flow/flowtype_free.php?flowid=1


http://eoffice8.weaver.cn:8028/E-mobile/flow/flowtype_free.php?runid=1


文件位置:/E-mobile/flow/flowtype_other.php
注入点:

http://eoffice8.weaver.cn:8028/E-mobile/flow/flowtype_other.php?flowid=1


http://eoffice8.weaver.cn:8028/E-mobile/flow/flowtype_other.php?runid=1


文件位置:/E-mobile/flow/freeflowimage_page.php
注入点:

http://eoffice8.weaver.cn:8028/E-mobile/flow/freeflowimage_page.php?fromid=2


http://eoffice8.weaver.cn:8028/E-mobile/flow/freeflowimage_page.php?diff=new&runid=2  //参数runid


漏洞证明：

官网截图:

http://eoffice8.weaver.cn:8028/E-mobile/flowdo_page.php?diff=delete&RUN_ID=1


1.png


2.png


另外随意一个案例截图:

http://219.232.254.131:8082/E-mobile/flowsorce_page.php?flowid=2


4.jpg


6.jpg

修复方案：

版权声明：转载请注明来源 Bear baby@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-07-15 11:45

厂商回复：

CNVD确认所述情况，已经由CNVD通过以往建立的处置渠道向软件生产厂商通报。

最新状态：

暂无