某省多数网站存在同一注入漏洞下载

来源:黑吧安全网 浏览:587次 时间:2014-06-20
做网站找雨过天晴工作室

某省多数网站存在同一sql注入漏洞

#1.吉林省长春长信华天科技有限公司为该省建设的多个网站存在同一SQL注入,影响到一些政府网。

第一个注入:

缺陷文件:modals.jsp

注入参数:aid

 

http://www.cctraffic.com.cn/modals.jsp?bid=27&aid=1694  长春市交通运输局
http://cczfbz.changchun.gov.cn/modal.jsp?aid=12141 长春住房保障网
http://221.8.13.176/modal.jsp?aid=7 长春双拥信息网
http://www.cccyzgw.gov.cn/modal.jsp?aid=961 长春朝阳组工网
http://221.8.38.134/zhujian/modal.jsp?aid=39640 农安县住房和城乡建设局工程建设领域项目信息和信用信息公开专栏
http://www.ccsjzglz.cn/modal.jsp?aid=317 长春市救助管理站
http://www.jlnanx.com/modal.jsp?aid=749 农安县农村信用联社
http://www.jlsnsxh.com/modal.jsp?aid=27 吉林省农业节水和农村供水协会
http://www.ccjks.com/model.jsp?id=620&aid=45 长春市教育科学研究所
http://221.8.38.134/nasg/modal.jsp?aid=8364 农安县烧锅镇人民政府网站
http://www.ccfwy.gov.cn/ztyj/index.jsp 长春服务业信息网

第二个注入(上面的也存在这些页面):

缺陷文件:zlm.jsp

注入参数:zlm_bid

 

http://www.jl-oled.com/zlm.jsp?zlm_bid=14&parent_id=14&tp=2  吉林奥来德光电材料股份有限公司
http://najsj.gov.cn/anjian/zlm.jsp?zlm_bid=585 农安县安监局
http://36.48.70.38:81/webhouse/web/zlm.jsp?zlm_bid=57 长春房地产业信息网