漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-053540
漏洞标题：某省职业学校学籍管理系统SQL注入漏洞（DBA）外加未授权访问
相关厂商：CCERT教育网应急响应组
漏洞作者： sex is not show
提交时间：2014-03-13 17:13
修复时间：2014-03-23 17:14
公开时间：2014-03-23 17:14
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-13： 细节已通知厂商并且等待厂商处理中
2014-03-23： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
SQL注入漏洞外加未授权访问 有妹纸~~
详细说明：
河南省中等职业学校学生学籍管理系统-2008年后学校学籍补录
http://xj.vae.ha.cn/1/bl/login.jsp
登录框注入、
post data :username=admin&password=123456&Submit=%B5%C7%C2%BC2008%C4%EA%D1%A7%BC%AE%B2%B9%C2%BC&doCreate=true
username 参数存在注入
DBA权限：
current-db:'HR'
表信息：
XJ表应该是学籍表吧。。 就不去看了。。
下面看未授权访问：
http://xj.vae.ha.cn/1/x/stumain_detail.jsp?editcode=0741000940564
http://xj.vae.ha.cn/1/tj/stuxj_detail.jsp?editcode=09410105400307
http://xj.vae.ha.cn/1/tj/stuxj_detail.jsp?editcode=09410105400305
遍历后面学号就可以了。。。具体学生数未知...
漏洞证明：
http://xj.vae.ha.cn/1/tj/stuxj_detail.jsp?editcode=09410105400307
http://xj.vae.ha.cn/1/tj/stuxj_detail.jsp?editcode=09410105400305
修复方案：
参数过滤、 访问加权限、
版权声明：转载请注明来源 sex is not show@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-03-23 17:14
厂商回复：
最新状态：
暂无