至顶网›安全频道 ›网络安全› 2015年10月数据安全漏洞分析报告——安华金和

2015年10月数据安全漏洞分析报告——安华金和

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

为了提高广大用户的安全意识，国内专业数据库安全厂商安华金和，综合来自补天、乌云、漏洞盒子等漏洞平台高危数据安全漏洞，发布每日安全资讯，数据库攻防实验室（DBSec Labs）以月为单位，将数百个高危漏洞汇总，形成分析报告，分享广大用户及合作伙伴。

来源：业界供稿 2015-11-11 17:56:32

关键字：数据安全安全漏洞安华金和

报告核心观点

10月报告核心观点

格局不变，SQL注入重回“王者”
白帽子“独爱”政府，60个漏洞
10月常见数据泄露原因分析
从SQL角度防守SQL注入

报告正文

2015年10月，安华每日安全资讯总结发布了154个数据泄密高危漏洞，这些漏洞分别来自乌云、补天、漏洞盒子等平台，涉及8个行业，公司机构、互联网、交通运输、教育、金融保险、能源、运营商、政府。同比9月份的134个，漏洞数量增加20个。10月份的漏洞中，SQL注入漏洞数量占总量的38%，重回“第一宝座”。

格局不改，SQL注入重回“王者”

数据安全问题多数是从Web端开始。10月份SQL注入漏洞再次引爆新高潮，被白帽子挖掘出58个SQL注入相关漏洞，这些漏洞遍及公司机构、互联网、政府等6个行业。SQL注入漏洞在10月份统计的漏洞总数中占据了近4成比例。

10月平台SQL注入漏洞占主要比重

10月的SQL注入漏洞与以往的SQL注入漏洞存在很大的不同点。以往SQL注入是由于平台缺乏对应的校验机制而导致注入成功。10月的SQL注入案例中很多平台的后台存在WAF，但入侵者绕过WAF进行SQL注入。这源于WAF的某些技术限制，确实存在一些手段可以绕过WAF进行SQL注入。

白帽子“独爱”政府，60个漏洞显现

从10月154个受到数据泄露漏洞威胁的行业来看，政府、互联网、行业机构依旧是重灾区。10月单月仅安华每日安全资讯统计出的154个高危漏洞中就有60个政府行业漏洞（包含了卫生医疗、教育、社保公积金几个子类）占比38%，互联网行业占全部数据泄露威胁的22%。行业机构紧随其后，漏洞比例占11%。

10月数据安全漏洞行业分布情况

10月政府行业漏洞数量暴涨，本月政府行业有60个漏洞,同比9月份的43个增加了17个，占整体漏洞总数的38%。也是9月份以来三大高危行业（政府、互联网、行业机构）中，唯一漏洞数大幅攀升的行业。政府被集中爆出漏洞与自身网站的WAF策略配置有明显关系。政府漏洞中有24个漏洞是绕过WAF的SQL注入漏洞。60个中还存在两个弱口令漏洞、三个配置错误漏洞，弱口令直接被白帽子用工具爆破出密码。相信通过合理的制度和一定的辅助工具弱口令和配置错误应该能够被杜绝。在企业机构、教育、运营商和互联网中，也存在上述问题。虽然本月平台系统漏洞有明显减少，但依旧活跃在各个行业。错误配置、弱口令等人为因素依旧没有杜绝。

10月常见数据泄露原因分析

SQL注入是一种常见的黑客入侵WEB应用服务器的手法。SQL注入产生的根本原理在于SQL语言是一种解释型语言。解释型语言是一种在运行时由一个运行时组件解释语言代码并执行其中包含指令的语言。

SQL注入正是基于解释型语言的执行方式产生的。解释器处理的数据实际上是由程序员编写的代码和用户提交的数据共同组成的。黑客向Web应用发送精心构造的输入，这个输入中的一部分被解释成程序指令，改变原来的程序判断的逻辑。最终黑客可能通过SQL注入获取Web应用的管理员权限和Web应用存在数据库中的大量敏感信息。

10月份数据泄漏威胁主要原因

WAF虽然在一定程度上可以对SQL注入进行防护，但往往需要在性能和防护效果上做权衡。让WAF处于这种尴尬境地的原因在于SQL注入是从http和SQL两个角度进行入侵的手法，而WAF主要针对HTTP协议进行解析。如果绕过的手法是出现在SQL语法中，WAF无法知道WEB应用中生成用于访问数据库完整的SQL语句，无法针对访问数据库的SQL语句进行分析、识别，于是只能考虑采用关键字过滤等方式来进行禁止，这种一个一个封堵的方式难以遍历所有SQL注入情况，在防守上存在遗漏，如果大量使用正则匹配又会降低性能。产生这些问题的根源都在于WAF无法对访问数据库的完整SQL语句做分析、识别。

由于WAF采用的是正则匹配的方式，于是出现了以下3中常见绕过WAF的手段：

（1）.编码绕过

在大小写绕过的基础上开始出现编码绕过，主要出现了三种：URL编码、十六进制编码、Unicode编码。在浏览器中输入URL会进行一次URL编码，黑客会通过多次编码来进行WAF绕过，例如：Id.php?id=1%2520union/**/select，数据库得到的Id.php?id=1 union/**/select。如果只解码一次得到的是Id.php?id=1%20union/**/select，很有可能绕过WAF入侵数据库。针对这一问题可以采用多次循环解码来应对。其中Unicode编码种类很多，如果只是基于黑名单过滤，无法处理全部情况，其中UTF-32曾经实现过对GOOGLE的绕过。

（2）.注释绕过

不但可以采用编码改写关键字，还可以采用注释改写关键字，避免正则匹配。例如z.com/index.php?page_id=-15%55nION/**/%53ElecT 1,2,3,4 'union%a0select pass from users#。就是用符号编码代替一部分字母和判定的空格来逃避正则匹配。（selectxxx不会被拦截，因为可能是函数名等。select空格xxx则一定会被拦截，去掉空格成为绕过的关键）。同样还有针对MYSQL版本的/*!5000union*/系列。

（3）.等价替换

等价替换是个比较大的分类，主要可以分为等价函数、等价符号、特殊符号、比较符号等4类。

等价函数，就是同功能函数替换。WAF禁止了一些函数，但对另外一些函数没有禁止例如Substring()可以用mid()，substr()这些函数来替换。还将可以采用生僻函数迂回完成原函数的功能，进行WAF关键字绕过。and or这种关键字在PHP中可以用||和&&代替。于是语句id=1 or 1=1就可以写成id=1 || 1=来进行绕过。同样！=、>、<等都可以代替等号进行绕过。

除去绕过关键字和关键符号外，最关键的是绕过空格。想各种方式避免空格出现。

例如原句id=1 or 1=1

可以写成 id=1+or+1=1

id=1%0bor%0b1=1

id=1--s%0aor--s%0a1=1

id=1/*!or*/1=1

id=1()or(1=1)等多种形式进行尝试绕过

Waf解决上述问题的方法基本是在特征库中添加更多的过滤项。越多的过滤项，越慢的性能。

从SQL角度防守SQL注入

WAF擅长解析过滤http协议，不能对SQL语句进行整体分析。针对这个缺陷，可以在WEB应用和数据库之间加入数据库防火墙进行SQL部分的解析和过滤。数据库防火墙对从WEB应用发向数据库的SQL语句进行语法解析，可以理解SQL语句的真实含义，并做以下四点判断：

语句是否含有明显的SQL注入特征；
语句访问的对象是否属于该用户访问权限；
语句调用的核心函数是否存在高危漏洞；
限制语句的返回行数，把危险控制在最低限。

加入数据库防火墙后，数据库防火墙会在WEB应用和数据库之间获取WEB应用发送给数据库的SQL语句。通过拿到的SQL语句，按照不同数据库进行SQL协议解析。通过协议解析把应用发送的SQL语句还原成标准模式（去掉各种数据库兼容符号和特殊用法）防止黑客利用上述绕过WAF的手法绕过数据库防火墙进行SQL注入。首先还原后的SQL语句和黑名单中的禁止语句结构进行匹配，如果认为是威胁语句，则禁止该语句发送到数据库端，并通过发送短信、邮件等方式及时通知管理员进行处理；语句结构判断没有问题后防火墙接下来会对语句中的操作对象和谓词进行判断，如果对象或谓词有控制，则依旧禁止该语句发送到数据库端；即便绕过全部防护，SQL语句被发送到数据库端，数据库防火墙还可以通过限制返回行数来减小数据外泄的损失。

结束语

在防御SQL注入上WAF的最大问题是无法对WEB发给数据库的SQL语句进行获取、分析。只能通过正则匹配来尽量保证遍历每种情况，即使这样也无法保证完全遍历。如果为了达到完全遍历而设置大量的正则匹配，会对性能产生严重影响。因为技术路线原因导致WAF无法克服这种自身缺陷，而数据库防火墙则恰好弥补了WAF的技术路线缺陷。数据库防火墙的防护策略、手段都是基于SQL协议解析而来。数据库防火墙在防止SQL注入上彻底的解决了WAF以牺牲性能为代价的方式，相信如果数据库防火墙和WAF配合使用会使我们的数据库更加安全。

为了实现让数据使用更安全的使命，安华金和作为专业的数据库安全厂商，有义务和责任为客户提供创新前沿与稳定的数据库安全防护产品与解决方案。

最后，也是最重要的，用户还是要从主观因素上提高安全意识，加强内部安全管理防范。安全就是这样一种形态，平时不出状况看不到安全的效果，一旦企业出现了数据泄露事件，其经济损失、名誉损失将不可估量，更甚者会使企业形象一落千丈。

10月数据安全漏洞列表

行业	标题	来源	编号
互联网	饿了么(外/内网)网络边界可全漫游(已撕进VPN)	乌云	WooYun-2015-130015
政府	吉林省人设厅某养老保险认证系统存在漏洞可getshell泄漏用户敏感信息姓名/身份证/电话等	乌云	WooYun-2015-144331
政府	厦门市人社局某系统漏洞可导致全市数十万已育妇女敏感信息泄漏	乌云	WooYun-2015-144265
金融保险	恒泰证券某站注入泄露26万用户信息	乌云	WooYun-2015-144337
能源	电力安全之江苏省电力监管系统getshell导致几十万用户信息公司/姓名/地址/电话等泄漏	乌云	WooYun-2015-144339
互联网	小组饭严重设计缺陷（可使用他人积分/可登陆任意账号）	乌云	WooYun-2015-134352
运营商	中国电信之翼实习某处修复不完全仍可SQL注入（DBA权限+几十万用户泄漏+你的简历信息我知道）	乌云	WooYun-2015-144422
运营商	某市电信商城某处SQL未修复完可继续注入（DBA权限+十几万用户信息泄漏+弱密码可入后台）	乌云	WooYun-2015-144355
政府	山东省卫生厅某居民档案管理系统getshell已进服务器可泄露大量数据	乌云	WooYun-2015-144383
政府	吉林省某敏感系统信息泄露get至少1359w户籍信息	乌云	WooYun-2015-144413
公司机构	山西航天信息敏感信息泄露(邮箱/vpn/电话/oa系统)	乌云	WooYun-2015-144479
公司机构	惠普系列安全漏洞之PC机篇二（涉及110多万客户敏感信息包括姓名/电话/住址/邮箱等）	乌云	WooYun-2015-144178
金融保险	泰山保险某车险系统漏洞导致泄漏大量报案等信息	漏洞盒子	vulbox-2015-011421
金融保险	广州股权交易中心多处SQL注入/root权限/140个表/支持UNION	乌云	WooYun-2015-144209
能源	中国石油销量录入系统权限缺失导致账户泄露（用户名、密码、姓名、身份证号码等信息）	乌云	WooYun-2015-144207
交通运输	航空安全之均瑶集团旗下航空公司内网漫游(泄漏敏感信息W用户信息内部系统)	乌云	WooYun-2015-144679
金融保险	内蒙古某银行主站SQL注入（DBA权限&23库大量表）	乌云	WooYun-2015-144624
政府	无锡市车管所SQL注入漏洞导致大量车辆信息泄漏	乌云	WooYun-2015-144647
政府	青岛市黄岛区人力资源和社会保障局互动交流平台SQL注入漏洞	乌云	WooYun-2015-144613
政府	某省公安厅网上办事大厅某处存在SQL注入（DBA权限+涉及25个数据库+大量数据可泄露）	乌云	WooYun-2015-144582
互联网	p2p安全之融贝网SQL注入漏洞，绕过WAF注入(大量用户信息泄露)	乌云	WooYun-2015-144817
互联网	搜课网SQL注入影响30万学生数据	乌云	WooYun-2015-144714
交通运输	UCS官网SQL注入可导致3000w快递单信息泄露	乌云	WooYun-2015-144783
金融保险	四川金融资产交易所SQL注入(2160用户/可脱裤)	乌云	WooYun-2015-144722
政府	某市住房管理基金网站SQL注入(10数据库/22张表/上万用户信息)	乌云	WooYun-2015-144774
互联网	驴妈妈旅游网某站SQL注入（tamper绕WAF/DBA权限/27个库)	乌云	WooYun-2015-144854
互联网	糖果网逻辑漏洞（泄露所有用户家庭地址等信息、冒充用户，盗取所有用户余额）	乌云	WooYun-2015-144844
互联网	同程全资子公司某系统存在通用型SQL注入(DBA权限)	乌云	WooYun-2015-144814
运营商	中国电信某站存在高危web漏洞，导致getshell	漏洞盒子	vulbox-2015-011432
政府	内蒙古某市住房公积金管理中心存在SQL注射漏洞	乌云	WooYun-2015-144837
公司机构	美的某接口越权查看任意用户保修单信息（可影响大量数据）	乌云	WooYun-2015-145010
公司机构	格林豪泰酒店管理集团所有内部员工密码修改进而实现多个内部站点进入	乌云	WooYun-2015-135468
互联网	安心贷主站多SQL注入打包(基于时间盲注/涉及多库)	乌云	WooYun-2015-144976
互联网	泛华普益主站SQL注入漏洞（百万数据泄露）	乌云	WooYun-2015-144987
互联网	中国电子商务信用认证平台SQL注射/大量信息泄露	乌云	WooYun-2015-145020
公司机构	华为某处缺陷导致十几万员工信息泄露(姓名/手机/邮箱/座机/办公位置)	乌云	WooYun-2015-145247
互联网	快的打车某重要系统逻辑漏洞可泄漏大量用户敏感信息包括姓名/车牌号等	乌云	WooYun-2015-145246
教育	青海省某学籍系统存在漏洞，涉及众多学生信息	漏洞盒子	vulbox-2015-011445
金融保险	恒邦财产保险某站存在漏洞，泄露大量敏感信息	漏洞盒子	vulbox-2015-011443
政府	国家税务局某省重要系统getshell可导致数百万企业信息泄漏	补天	WooYun-2015-145165
互联网	pptv一接口设计不当可导致撞库攻击	漏洞盒子	vulbox-2015-011476
政府	青岛市食药监督管理局某系统存在SQL涉及大量商户信息泄漏	乌云	WooYun-2015-145228
政府	新益华系统漏洞可危及河南全省医疗系统数亿的医疗补助数据及数千万的个人信息	补天	QTVA-2015-307328
政府	河北沧州某卫生平台漏洞泄露2002年至今数百万儿童信息#出生信息、父母、家庭地址信息等	补天	QTVA-2015-306578
政府	江苏省人力资源社会保障局数千万公民信息泄漏	补天	QTVA-2015-306497
互联网	酷米游科技某站高危漏洞打包，泄露百万用户信息	补天	QTVA-2015-309749
互联网	天象互动某站点配置不当#影响千万用户信息#千万短信记录	补天	QTVA-2015-306878
教育	福建省毕业生就业公共服务平台泄露300多万学生信息，任意账户登录，SQL注入等	补天	QTVA-2015-309689
金融保险	某省保险协会某系统大量敏感信息泄露（涉及几十个保险公司/手机邮箱/红头文件/财务报表等）	乌云	WooYun-2015-145522
运营商	长城宽带某处上传漏洞，泄露千万用户数据，且涉及大量企业用户	补天	QTVA-2015-307334
公司机构	天津图书大厦网上商城天添网存在漏洞三处SQL注入打包	乌云	WooYun-2015-145842
教育	福建省毕业生就业公共服务平台GETSHELL，1G数据库全泄露，可直接下载	补天	QTVA-2015-309953
政府	延边人力资源和社会保障局旗下某站远程命令执行漏洞导致getshell并获得服务器权限	漏洞盒子	vulbox-2015-011536
政府	某敏感部门网上办事大厅另一端口多个参数存在SQL注入	乌云	WooYun-2015-145686
政府	山东省工商局漏洞随意办理业务百万企业备案数据及数百万企业法人详细信息	补天	QTVA-2015-310175
公司机构	中国石化某分公司运输系统SQL注入漏洞（DBA权限/涉及7个数据库）	乌云	WooYun-2015-145880
公司机构	中国500强企业永煤集团内网沦陷#vpn泄漏导致代理漫游内网#	补天	QTVA-2015-309776
互联网	下厨房app敏感信息泄露	漏洞盒子	vulbox-2015-011563
政府	平顶山市房管局多个系统弱口令+SQL注入威胁公民信息安全（已shell数据库数百张表）	乌云	WooYun-2015-145954
政府	浙江省就业管理服务局某系统漏洞（超过百万学生姓名/身份证扫描件/银行卡号/手机泄露）	补天	QTVA-2015-310439
教育	河南省大中专毕业生就业信息管理系统默认管理员密码，泄露千万学生信息	补天	QTVA-2015-308501
政府	铜陵人社局漏洞，近千万数据泄漏	补天	QTVA-2015-310814
政府	陕西省工商局核心业务系统(多个数据库)沦陷可随意办理业务#危及数百万企业以及企业法人等非常详细信息	补天	QTVA-2015-310433
政府	某省国家税务局某系统getshell泄漏大量信息可内网渗透多个税务局系统	乌云	WooYun-2015-146038
政府	某12345市民热线系统getshell可泄漏全部用户信息如姓名/地址/手机号/所反映问题等	乌云	WooYun-2015-145987
互联网	成人用品网站趣网某漏洞可泄露130W用户订单(包含姓名电话地址以及买了什么东西等)	乌云	WooYun-2015-146381
教育	河南毕业生就业信息网某站HTTP头注入，涉及学生学位信息（DBA权限）	乌云	WooYun-2015-146411
教育	辽宁省招生考试之窗SQL漏洞泄露百万信息	补天	QTVA-2015-310016
政府	宁夏人社厅系统漏洞千万公民信息危险(社保卡/金额/身份证/姓名/住址/医疗药品等数据)	补天	QTVA-2015-309422
政府	山东省教育厅高校毕业生就业网注入漏洞泄露近5年所有毕业生信息	补天	QTVA-2015-310358
公司机构	长安马自达汽车有限公司某论坛后台未授权访问/涉及27W会员数据	乌云	WooYun-2015-146710
互联网	内蒙古招生考试信息网某站漏洞大量数据泄漏，近千万个人详细信息	补天	QTVA-2015-307454
互联网	窝窝团某系统存在多处漏洞打包（7处SQL注入、5处越权等）可导致所有员工等信息泄漏	补天	QTVA-2015-311798
教育	山东大学DAB权限注射漏洞涉及67个库可至大量信息泄露	乌云	WooYun-2015-146744
金融保险	交通银行康联人寿某站点存在多处漏洞可导致全部用户保单信息泄漏（姓名、身份证、保险内容等）	补天	QTVA-2015-310961
互联网	中国教育在线教育百事通SQL注入一枚泄露170W用户信息	乌云	WooYun-2015-147063
互联网	山东高校毕业生就业信息网大量数据泄漏	补天	QTVA-2015-307841
政府	广州市食品药品监督管理局某系统存在POST注入以及后台管理弱口令	乌云	WooYun-2015-146933
政府	广西壮族自治区人民政府多台服务器存在多个漏洞、文件包含/弱口令/Getshell/远程命令执行/可提权/内网大量主机可导致漫游！	漏洞盒子	vulbox-2015-011676
政府	铜川市人力资源和社会保障局漏洞进而深入省网数千万个人详细信息及历史数据合集	补天	QTVA-2015-311273
公司机构	合众速递(UCS）主站存在SQL注入漏洞，涉及26个数据库，800W用户信息泄露	补天	QTVA-2015-309128
公司机构	山西焦煤集团内网沦陷#5T的数据文档泄漏#所有网段服务器任意登录#OA、mail等内部所有系统任意访问#集团所有员工信息、住房信息泄漏	补天	QTVA-2015-312221
互联网	一号店存在重大现金漏洞优惠卷无限领漏洞，不花钱买掉一号店所有东西	补天	QTVA-2015-312755
政府	淮北人社局某处漏洞导致全市用户百万身份证信息泄漏	补天	QTVA-2015-312407
政府	黑龙江省某居民公共卫生信息系统另一站漏洞打包，泄露三个省1670w用户信息和近500w家庭信息	补天	QTVA-2015-311975
教育	华东师范大学开放教育学院某管理系统存在漏洞泄漏大量学生信息	补天	QTVA-2015-312488
教育	安徽省成人高校招生网某漏洞导致十几万考试信息泄露	补天	QTVA-2015-311408
教育	河南省大中专毕业生就业信息管理系统3枚注入	补天	QTVA-2015-311279
教育	珠海某技术学校存在注入泄露2W招生资料	补天	QTVA-2015-312299
政府	山东省教育厅工作人员安全意识不足可导致1200W+学生信息泄漏	乌云	WooYun-2015-147323
互联网	启博软件微信分销平台漏洞#444w用户信息#35w订单信息#大量内部员工信息	补天	QTVA-2015-312476
互联网	优信二手车官网某处SQL注入，可泄露全站数据	漏洞盒子	vulbox-2015-011681
教育	大连理工大学奇葩漏洞一枚,成功修改管理员密码,可查全校13万学生,3千教师资料.后台可任意上传文件	乌云	WooYun-2015-147404
政府	甘肃车管所漏洞打包，4000万数据存在泄漏风险	补天	QTVA-2015-313526
政府	江苏省某市疾控中心某查询系统SQL注入导致80多万信息泄露（儿童、家长姓名/籍贯/住址/电话等）	乌云	WooYun-2015-147351
公司机构	中石化集团总部深入内网#多个重要系统沦陷(安全设备/存储服务器/磁带库等)	补天	QTVA-2015-314030
政府	石家庄民政局SQL注入漏洞,可进后台，泄露全站数据库	乌云	WooYun-2015-147708
政府	湖南省社保厅某社会保障卡系统存在漏洞导致getshell#泄漏数千万敏感信息（姓名/地址/身份证等）	补天	QTVA-2015-313484
政府	浙江省公安厅泄露大量公民敏感信息	补天	QTVA-2015-312893
政府	南宁市某局近千万个人数据信息以及历史数据集合3.9亿详细记录	补天	QTVA-2015-312758
运营商	中国铁通移动业务管理系统SQL注入/SA权限/泄露50WEOMS工单信息/学校名称/楼号/房间号	乌云	WooYun-2015-148196
运营商	中国铁通某故障单系统SQL注入/root权限/188个表	乌云	WooYun-2015-148111
运营商	云南电信宽带信息查询系统存在漏洞导致将近上亿信息泄漏#	补天	QTVA-2015-314402
运营商	中国电信某系统漏洞再次泄露719万工单信息（姓名、号码、地址、级别等）、安全类工单信息	补天	QTVA-2015-313733
运营商	广州联通办公系统漏洞导致4万多代理商用户信息泄漏以及大量工单信息#任意文件上传getshell	补天	QTVA-2015-313766
公司机构	东风标致某站SQL注入漏洞，十万注册车主及其他用户的数据	漏洞盒子	vulbox-2015-011833
互联网	淘宝旗下淘点点(现口碑外卖)逻辑漏洞可黑产利用无限刷钱（人生巅峰不是梦）	补天	QTVA-2015-314333
金融保险	奇瑞徽银汽车金融多个系统存在安全漏洞，漏洞能量过大大导致标题都无法表达	补天	QTVA-2015-315263
政府	四川省工商局某系统getshell导致几十万用户敏感信息泄漏（姓名/身份证/手机号等）联通/中石油/建设银行/PICC等躺枪	乌云	WooYun-2015-148492
政府	重庆市某交通安全信息系统SQL注入(泄露大量敏感信息+35W驾驶员个人信息)	乌云	WooYun-2015-148432
政府	廊坊市人力资源和社会保障局某系统服务器getshell	乌云	WooYun-2015-148576
政府	厦门人社局主站存在POST注入漏洞，泄露千万敏感数据	补天	QTVA-2015-314729
政府	阜阳市人社局危及大量数据以及敏感业务系统(随意登陆银行业务人员账号)	补天	QTVA-2015-315668
政府	河北社保厅某漏洞导致上百万用户社保信息泄漏（包括姓名地址身份证社保号）	补天	QTVA-2015-314753
政府	蚌埠人社局某系统漏洞危及数千万详细信息以及数亿的历史数据集合(疑似省网数据库)	补天	QTVA-2015-314600
互联网	中石化车e族APP存在SQL注入漏洞之一（可跨9个库）	乌云	WooYun-2015-148952
互联网	海尔旗下日日顺商城SQL注入可导致300万会员信息泄漏	乌云	WooYun-2015-148958
交通运输	香港航空某站SQL注入（涉及156万乘客信息/268万机票信息/八千多员工信息）	乌云	WooYun-2015-148931
运营商	中国电信某系统漏洞泄露400万用户信息、支付交易明细信息（超市购物/加油站加油）以及充值等数据	补天	QTVA-2015-315377
政府	邯郸市工信办漏洞危及大量个人信息以及金额等数据，百万用户数据	补天	QTVA-2015-315437
互联网	世纪开元网存在注入漏洞导致大量用户敏感数据泄露（DBA权限）(涉及姓名/电话/支付宝/邮箱/qq/家庭住址/qq密码/支付宝密码等)	补天	QTVA-2015-316439
互联网	新浪微博某分站存在SQL注入漏洞(46W+用户信息泄露)	乌云	WooYun-2015-149138
运营商	中国联通宁安分公司办公系统SQL注入/root权限/356个表	乌云	WooYun-2015-148806
政府	黑龙江省某信息采集系统漏洞泄漏大量开房信息	补天	QTVA-2015-313832
互联网	到家美食会某隐蔽SQL注入#数百万用户信息泄露	补天	QTVA-2015-317258
互联网	爱抢购某多个数据库弱口令（60W用户/300G数据/活动码/API）	乌云	WooYun-2015-149332
教育	辽宁高校毕业生就业信息网漏洞几十万数据泄漏	补天	QTVA-2015-315989
政府	甘肃省委组织部危及全省2.2W干部个人信息(姓名,身份证,手机号,职位)	补天	QTVA-2015-317003
政府	上海市财务局某惠民基金管理系统getshell导致几十万用户姓名/银行卡/交易详情等信息泄漏	乌云	WooYun-2015-149433
公司机构	格林豪泰酒店主站存在SQL注入（涉及94w用户）	乌云	WooYun-2015-149567
公司机构	新疆经济报某系统漏洞内网数十台服务器沦陷(可随意编辑发布新闻稿)	补天	QTVA-2015-317948
互联网	易车网某处存在SQL注入漏洞（可跨25个库及所有数据）附验证脚本	乌云	WooYun-2015-149383
教育	汕头大学某处存在漏洞导致20+网站沦陷/内网数据库漫游/getShell/	补天	QTVA-2015-317033
金融保险	泛华保险某站存在多处OR延时注入（DBA权限+涉及19个users）	乌云	WooYun-2015-149456
运营商	中国电信某系统多处注入#可查全国上亿用户信息#涉及姓名、证件号、余额，并可进行充值、销户、换卡等操作	补天	QTVA-2015-318323
政府	沈阳医疗保险局漏洞可导致大量数据泄漏	补天	QTVA-2015-316271
政府	新疆地税局漏洞危及数亿发票信息以及发票密码以及个人信息#多台服务器沦陷	补天	QTVA-2015-317579
政府	黑龙江省某局漏洞危机全省数百万车主详细信息以及相关证件证明等数据	补天	QTVA-2015-318209
政府	河北省地税局数千万发票数据#内网多台服务器沦陷#多台网络核心设备沦陷	补天	QTVA-2015-318704
互联网	日日顺网上商城漏洞修复不完善，可继续泄露数千万用户信息（姓名/地址/手机号等）	补天	QTVA-2015-317990
互联网	爱丽时尚网某处高危漏洞，泄露377w用户信息	补天	QTVA-2015-318332
金融保险	中国民生银行某系统出现安全漏洞导致(Getshell/敏感数据泄漏/大量内部企业邮箱地址泄漏/多台外网主机泄漏）	补天	QTVA-2015-318758
政府	四川某市住房公基金SQL注入控制后台可导致泄露60多万用户数据	乌云	WooYun-2015-149937
政府	内蒙古税务局某系统弱口令导致getshell泄漏几十万用户敏感信息（账号/密码/姓名/手机号）	乌云	WooYun-2015-150203
公司机构	中国商业港多处SQL注入可导致395万会员信息泄漏（影响大量企业）	乌云	WooYun-2015-150404
公司机构	畅流云某站存在远程代码执行漏洞（可获取数据库）+多站存在登录弱口令	漏洞盒子	vulbox-2015-011989
政府	江西省工商局某服务平台某漏洞泄露企业登记信息	乌云	WooYun-2015-150198
政府	云南省交通厅两处注入漏洞，泄漏百万公民信息	补天	QTVA-2015-318446
政府	成都某口令导致政府内网入侵事件，特殊人群定位系统，国资委车辆信息，人口信息，短信平台和IT服务支撑系统，大屏幕切换等	补天	QTVA-2015-318302
互联网	西北工业大学某校园相亲网存在SQL注入导致服务器getshell	乌云	WooYun-2015-150386
能源	某电网系统SQL注入16个库DBA权限	乌云	WooYun-2015-150772
政府	辽宁省某市公积金查询系统SQL注入打包/DBA权限/大量用户信息泄露	乌云	WooYun-2015-150512
政府	贵州省地税局漏洞危及200W纳税人详细信息	补天	QTVA-2015-320258
政府	宁夏地税局系统漏洞危及600W纳税人详细信息	补天	QTVA-2015-320261