漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2015-11-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-12-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
官方网站设计逻辑漏洞。http://www.boco.com.cn
get参数无过滤，导致多处注入高危漏洞。
威胁致整个网站可被脱裤。
详细说明：
1 http://www.boco.com.cn/boco/cn/news_0.asp?id=4441
//加引号' 直接报错。
Microsoft OLE DB Provider for Oracle '80040e14'
ORA-00933: SQL ÃüÁîδÕýÈ·½áÊø
/boco/cn/news_0.asp£¬ÐÐ 28
2 //<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
加上编码制定，乱码恢复。
Microsoft OLE DB Provider for Oracle 错误 '80040e14'
ORA-00933: SQL 命令未正确结束
/boco/cn/news_0.asp，行 28
漏洞证明：
举例：
http://www.boco.com.cn/boco/cn/news_0.asp?id=4441
http://www.boco.com.cn/boco/cn/index1.asp?comp=1
修复方案：
原因以几个方面:
1)将保留字用作名称。大多数数据库都有一组保留字。例如，"name"是保留字，因而不能用于数据库中的列名称。
2)名称中使用特殊字符。特殊字符的示例包括： . / * : ! # & - ?
3)在列名称中使用空格。
4)当为数据库中的对象定义了输入掩码并且插入的数据与该掩码不符时，也会出现此错误。
解决方法两种：
1)在指定数据库中的列名称时，请避免使用"name"、"date"、"where"、"select"、和"level"等保留字。另外，请清除空格和特殊字符
2)当字段名与保留字相同时，我们可以在sql语句中应用[] 加以区分。
版权声明：转载请注明来源 路人甲@乌云
>
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝