记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

某通用型政府电子采购系统多处SQL注入

2014-04-24 21:30

此电子采购系统是一套通用型的系统。

有多个平台,包括,企业,政府,高效,金融等各行各业平台。

这里仅测试了政府电子采购系统。



此电子采购系统平台官网:

http://www.xinyuan.com.cn/



案例:

1.png





我们那河南政府采购网为例:

http://www.hngp.gov.cn



2.png



上述案例中的政府采购网的框架同河南政府采购网一致。



第一处注入点:http://www.hngp.gov.cn/xygh/cx/xyindexserch.html?webappcode=H60&keyword=123



参数webappcode和keyword都存在注入。

这里的数据库是oracle的。

3.png



报错。

4.png



正常。



放到Sqlmap跑一下:

5.png



数据库:

6.png



这些数据库的每一个库里面的表都很多,数据量很大。

跑了一上午一个库的表还没有跑完,这里列出数据库“HNCG”中的一部分表:

7.png





第二处注入点:http://www.hngp.gov.cn/xygh/egp/jd/dljg/dljgxx/ListDljg,$DirectLink.direct?sp=S1&sp=S00390019



a.png



剩下的databases和tables就不在依依列举了。



还有其他注入点。

漏洞证明:

见详细说明

修复方案:

过滤


知识来源: www.wooyun.org/bugs/wooyun-2014-049735

阅读:98992 | 评论:0 | 标签:注入

想收藏或者和大家分享这篇好文章→复制链接地址

“某通用型政府电子采购系统多处SQL注入”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

ADS

标签云

本页关键词