漏洞概要 关注数(24) 关注此漏洞
缺陷编号：
漏洞标题：
爱普某系统已知漏洞注入
相关厂商：
漏洞作者：
提交时间：
2015-10-12 22:03
修复时间：
2015-10-17 22:04
公开时间：
2015-10-17 22:04
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
20
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
[email protected]
Tags标签：
>
漏洞详情
披露状态：
2015-10-12： 细节已通知厂商并且等待厂商处理中
2015-10-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
路过！！
详细说明：
访问页面
这是爱普的办公系统，这个端口60465真够隐蔽的
看了一下办公系统，发现是泛微的OA，所以有了下文
泛微的漏洞，没有什么说的乌云上那么多的案例！
漏洞证明：
那么我们在后加上
访问页面：
出现下载文件，
在这个存在注入点
那么就放到sqlmap里跑吧
有7个库
随便跑一下库，有1400多个表，可以想像有多少的数据了，因为是时间盲注，时间太长就不跑了
看看用户：
我们来看看权限，
嗯，是sa权限，那我们现在来试试反弹交互shell成功反弹回来
我们来执行一下命令whoami
本来还想进内网看看的，夜深了，提交了吧。
修复方案：
权限太高，降权
升级补丁，
过滤！
版权声明：转载请注明来源 mosin@乌云
>
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-10-17 22:04
厂商回复：
漏洞Rank：4 (WooYun评价)
最新状态：
2015-11-01：感谢提供，我们将尽快处理