进攻标题国家测绘地理信息局某系统的一处突破可导致内网被渗透 相关厂商国家测绘地理信息局 进攻作者S4kur4 提交时间2016-05-31 23:44 公开时间2016-07-17 14:50 进攻类型SQL注射防御 危害等级高 自评排名15 进攻状态已交由第三方合作机构(cncert国家互联网应急中心)处理 |
进攻详情
国家测绘地理信息局基准项目财务系统:
**。**。**。**:1309
那里的大量认证报表注入,可直接绕过。里面有大量的财务报表信息,具体有多少贵局应该清楚,就不多余述了。
注入参数用户名:
数据库9个,权限为sa:
由于数据库开启了xp_cmdshell,直接得到一个shell:
“帆船之都”奥克兰:新西兰最大城市,也是全国经济中心气候宜人。 “帆船之都”奥克兰 新西兰是大洋洲主要的国家,位于澳大利亚东南部,国土主要由北岛和南岛两大岛屿以及附近的小岛组成,是一个岛屿国家...
月薪多少才有安全感?有多少存款才有安全感?这些让年轻人们的焦虑的话题在网上发酵之际,“国人储蓄率全球最高”的这个结果让不少人松下一口气。 在11月12日的主题为“预测与战略”的财经年会上,中国金融学...
4月11日0—24时,31个省(自治区、直辖市)和新疆生产建设兵团报告新增确诊病例99例,其中97例为境外输入病例,2例为本土病例(黑龙江2例);无新增死亡病例;新增疑似病例49例,均为境外输入病例(...
为什么我们国家的标准视力表要用E?以上是蚂蚁庄园6月1日的问题,答对可以领取官方提供的每天一份的180g小鸡饲料。接下来就让我们一起了解一下为什么我们国家的标准视力表要用E吧。 小鸡宝宝考考你6...
英国:欧洲知更鸟 这种鸟遍及欧洲、西伯利亚西部和北非,大家一般都叫其知更鸟。鸟类学家大卫·林铎(David Lindo)看到英国还没有国鸟后,就将其列为英国非官方国鸟。在评选中,有20万人投票选...
6月25日0—24时,31个省(自治区、直辖市)和新疆生产建设兵团报告新增确诊病例13例,其中境外输入病例2例(均在上海),本土病例11例(均在北京);无新增死亡病例;新增疑似病例3例,均为本土病例(...