当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0139899
漏洞标题：
某政府采购系统一处sql注入漏洞
相关厂商：
cncert国家互联网应急中心
漏洞作者：
补天审核是狗
提交时间：
2015-09-18 15:25
修复时间：
2015-12-19 19:46
公开时间：
2015-12-19 19:46
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
20
漏洞状态：
已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-09-18： 细节已通知厂商并且等待厂商处理中
2015-09-20： 厂商已经确认，细节仅向厂商公开
2015-09-23： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2015-11-14： 细节向核心白帽子及相关领域专家公开
2015-11-24： 细节向普通白帽子公开
2015-12-04： 细节向实习白帽子公开
2015-12-19： 细节向公众公开

简要描述：

RT

详细说明：

案例：
http://**.**.**.**/cms/cmsadmin/ad/openad.jsp?adid=1424429306068870
http://**.**.**.**/cms/ad/openad.jsp?adid=1423104043281385
http://**.**.**.**/cms/ad/openad.jsp?adid=1188349051997680
http://**.**.**.**/cms/cmsadmin/ad/openad.jsp?adid=1406884610672046
http://**.**.**.**/cms/ad/openad.jsp?adid=1234421225968327

漏洞证明：

http://**.**.**.**/cms/ad/openad.jsp?adid=1234421225968327

QQ20150916-4@2x.png


available databases [23]:
[*] CTXSYS
[*] DBSNMP
[*] DMSYS
[*] EXFSYS
[*] HNJT
[*] HNZBCG
[*] HR
[*] IX
[*] MDSYS
[*] OE
[*] OLAPSYS
[*] ORDSYS
[*] OUTLN
[*] PM
[*] SCOTT
[*] SH
[*] SYS
[*] SYSMAN
[*] SYSTEM
[*] TSMSYS
[*] WMSYS
[*] XDB
[*] YTEPS


atabase: HNZBCG
+-----------------------+---------+
| Table                 | Entries |
+-----------------------+---------+
| FRM_T_LOGINFO         | 58244   |
| FRM_T_LOGINFOHISTORY  | 58225   |
| CMS_T_PAGES           | 22475   |
| CMS_T_CONTENT         | 22439   |
| CMS_T_CONTENTNOWFLOG  | 21593   |
| SEC_T_USERSECU        | 13100   |
| JD_GYSXX              | 3855    |
| SEC_T_REGUSERS        | 3706    |
| CMS_T_PAGESHISTORY    | 2622    |
| CMS_T_CONTENTHISTORY  | 2619    |
| CMS_T_AFFIX           | 2162    |
| CMS_T_CHANNELSCHEMA   | 1902    |
| SEC_T_GROUPSECU       | 621     |
| CMS_T_TEMPLETHISTORY  | 582     |
| CMS_T_GENTASK         | 389     |
| CMS_T_WEBAPPSTAT      | 264     |
| CMS_T_CONTENTNOWFPASS | 158     |
| CMS_T_CHANNEL         | 131     |
| GG_DMNR               | 129     |
| FRM_T_SYSMODULE       | 90      |

修复方案：

版权声明：转载请注明来源 补天审核是狗@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-09-20 19:45

厂商回复：

CNVD确认所述情况，已经转由CNCERT下发给河南分中心，由其后续协调网站管理单位处置。

最新状态：

暂无