中神通公司技术论坛 - Powered by Discuz! Board

标题: 亿赛通数据泄露防护系统存在SQL注入漏洞(无需登录DBA权限) [打印本页]

作者: linda 时间: 2016-1-8 17:23 标题: 亿赛通数据泄露防护系统存在SQL注入漏洞(无需登录DBA权限)

漏洞概要
缺陷编号： WooYun-2015-131186
漏洞标题：亿赛通数据泄露防护系统存在SQL注入漏洞(无需登录DBA权限)

相关厂商：       esafenet.com
漏洞作者：       YY-2012
提交时间：       2015-08-03 08:08
公开时间：       2015-11-06 08:10
漏洞类型：       SQL注射漏洞
危害等级：       高
自评Rank：       10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：       http://www.wooyun.org
Tags标签：SQL注射漏洞

漏洞详情披露状态：
2015-08-03：       细节已通知厂商并且等待厂商处理中
2015-08-08：       厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2015-10-02：       细节向核心白帽子及相关领域专家公开
2015-10-12：       细节向普通白帽子公开
2015-10-22：       细节向实习白帽子公开
2015-11-06：       细节向公众公开

简要描述：rt
详细说明：与"WooYun-2013-44268"注入点不一样，此处属于另一处注入不同文件不同参数。

亿赛通数据泄露防护(DLP)系统WAP登录页面存在SQL注入(无需登录DBA权限)

code 区域POST /CDGServer3/3g/LoginAction HTTP/1.1
Host: 116.213.171.246
Connection: keep-alive
Content-Length: 27
Accept: text/html, */*; q=0.01
Origin: http://116.213.171.246
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Linux; Android 4.4.2; Nexus 4 Build/KOT49H) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.114 Mobile Safari/537.36
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: http://116.213.171.246/CDGServer3/3g/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: JSESSIONID=169065F6FC4F3387EF5AFA1C1B958D9F; JSESSIONID=E2BCC89C1BF99CB0D59A2D14886CCBBF

userId=admin&password=admin

参数userId

漏洞证明：

欢迎光临中神通公司技术论坛 (http://trustcomputing.com.cn/bbs/)