杭州网尽软件公司程序存在通用型SQL注入漏洞下载

来源：黑吧安全网　浏览：838次　时间：2014-06-12

杭州网尽软件公司程序存在通用型SQL注入漏洞,貌似整个市所有的政府网、电商、学校都在用

技术支持：杭州网尽信息科技有限公司

给人的感觉是余杭市所有的网站都在用这套网站

谷歌下收集的url：

1.http://www.yhfg.gov.cn/

2.http://www.yhjt.gov.cn/

3.http://www.hzyhldbz.gov.cn/

4.http://www.yhjsj.gov.cn/

5.http://www.yhdj.gov.cn/

6.http://yggc.yhlz.gov.cn/

7.http://www.yhls.gov.cn/

8.http://www.zjfuture.gov.cn/

9.http://www.yhtyzx.gov.cn/

10.http://wsj.yuhang.gov.cn/

11.http://www.yhjtjt.com/

12.http://www.yhland.gov.cn/

13.http://www.yhsjj.gov.cn/

14.http://www.zjgia.org.cn/

15.http://www.yhgcc.com

16.http://www.hitcc.cn/

17.http://www.yhlpsy.com/

18.http://www.yhsqxy.com/

19.http://www.myhack58.com/

20.http://www.yhgh.org/

21.http://www.hztxsx.com/

22.http://www.yhlz.gov.cn/

检测gov.cn的站点发现12个有7个存在多处注入点，如下：

1.http://www.yhfg.gov.cn/

http://www.yhfg.gov.cn/messages_detail.aspx password=88952634&classid=5&membername=88952634 存在POST sql注入漏洞

http://www.yhfg.gov.cn/list.aspx =88952634&stype=1&filterkeyword=88952634 存在POST sql注入漏洞

http://www.yhfg.gov.cn/messages.aspx?classid=5 __VIEWSTATE=%2FwEPDwUKMTgzNzAwNTUyMw9kFgJmD2QWAgIBD2QWBAIBD2QWAmYPFgIeC18hSXRlbUNvdW50AgQWCGYPZBYCZg8VBBhtZXNzYWdlcy5hc3B4P2NsYXNzaWQ9MjcAAAzmiJHopoHlkqjor6JkAgEPZBYCZg8VBBhtZXNzYWdlcy5hc3B4P2NsYXNzaWQ9MjgAAAzmiJHopoHlu7rorq5kAgIPZBYCZg8VBBhtZXNzYWdlcy5hc3B4P2NsYXNzaWQ9MjkAAAzmiJHopoHmipXor4lkAgMPZBYCZg8VBBhtZXNzYWdlcy5hc3B4P2NsYXNzaWQ9MzAAAAzkv6Hku7blpITnkIZkAgUPZBYCAgMPDxYCHgdWaXNpYmxlaGRkZLifm8IZkVPiKTvsTLIUIz5pCjlK&__VIEWSTATEGENERATOR=8EE02EF5&action=add&search_pwd=88952634 存在POST sql注入漏洞

2.http://www.yhjt.gov.cn/

http://www.yhjt.gov.cn/sltszt/pic.aspx?classid=107 存在sql注入漏洞

http://www.yhjt.gov.cn/sltszt/news.aspx?classid=105 存在sql注入漏洞

3.http://www.hzyhldbz.gov.cn/

http://www.hzyhldbz.gov.cn/sun_more.aspx?classid=434&item=0 classid=434 存在sql注入漏洞

http://www.hzyhldbz.gov.cn/search.aspx __VIEWSTATE=%2FwEPDwULLTIxMTE2NzE1MDdkZB3l0iR%2BPgpLIUfm4JRbi%2FLwNTk%2B&TextXM=88952634&TextSFZH=88952634&Btnsearch=%EF%BF%BD%EF%BF%BD%D1%AF&TextZSHM=88952634 存在POST sql注入漏洞

4.http://www.yhjsj.gov.cn/

http://www.yhjsj.gov.cn/newsshow-pic.asp?id=123 存在sql注入漏洞

http://www.yhjsj.gov.cn/info.asp?id=4 存在sql注入漏洞

http://www.yhjsj.gov.cn/city.asp?id=234 存在sql注入漏洞

http://www.yhjsj.gov.cn/newsshow.asp?ID=6601 存在sql注入漏洞

http://www.yhjsj.gov.cn/gsl.asp?id=339&lid=5 id=339 存在sql注入漏洞

http://www.yhjsj.gov.cn/search.asp imageField=88952634&keyword=%3D'%D5%BE%EF%BF%BD%EF%BF%BD%EF%BF%BD%EF%BF%BD%CF%A2%EF%BF%BD%EF%BF%BD%EF%BF%BD%EF%BF%BD')%7Bthis.value%3D''%7D 存在POST sql注入漏洞

http://www.yhjsj.gov.cn/office/other/login2.asp password=88952634&username=88952634 存在POST sql注入漏洞

http://www.yhjsj.gov.cn/aboutiframe.asp?id=45 存在sql注入漏洞

http://www.yhjsj.gov.cn/search.asp?keyword= 存在sql注入