当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-067918

漏洞标题：某高校系统存在通用SQL注射漏洞

相关厂商：国家互联网应急中心

漏洞作者： 路人甲

提交时间：2014-07-17 12:21

修复时间：2014-10-15 12:24

公开时间：2014-10-15 12:24

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：16

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-17： 细节已通知厂商并且等待厂商处理中
2014-07-22： 厂商已经确认，细节仅向厂商公开
2014-07-25： 细节向第三方安全合作伙伴开放
2014-09-15： 细节向核心白帽子及相关领域专家公开
2014-09-25： 细节向普通白帽子公开
2014-10-05： 细节向实习白帽子公开
2014-10-15： 细节向公众公开

简要描述：

详细说明：

#1.根据前人的经验 WooYun: 兰州大学网站存在sql注入漏洞（泄漏大量学生信息） 发现这是一个通用型的程序用于各大高校。于是乎这里提交一下处理，暂未得知厂商名称。

关键字:http://www.baidu.com/s?wd=inurl%3AShowInfo.aspx%3FPNodeNum&pn=130&oq=inurl%3AShowInfo.aspx%3FPNodeNum&ie=utf-8


01.png


02.png


#2.其实该系统存在多个注射漏洞，例如：

/ShowInfo.aspx?PNodeNum=
/ShowPage.aspx?PNodeNum=
/ShowCourse.aspx?PNodeNum=
等等....反正一大堆注射漏洞。

漏洞证明：

#3.枚举案例来证明通用性，以第一个注入点来证明，为防止域名被收入，这里还希望Cncert测试时候手工输入域名，注入点可复制哇。
【声明以下案例仅供Cncert\CNVD复现测试，其它人请勿使用进行非法操作否则后果自负!】

注入参数均为：PNodeNum


案例1：

/jykc/WebSite/wlpt/ShowInfo.aspx?PNodeNum=000701&Id=556


03.png


04.png


案例2：

/WebSite/ZSJY/ShowInfo.aspx?PNodeNum=000705&Id=57=4


05.png


06.png


案例3：

/WebSite/Employment/ShowInfo.aspx?PNodeNum=00800901&Id=3%3C6


07.png


08.png


案例4：

/WebSite/StudentOffice/ShowInfo.aspx?PNodeNum=00800101&ID=754


09.png


10.png


案例5：

/XSC/WebSite/Web/ShowInfo.aspx?PNodeNum=008002&Id=64


11.png


12.png


最后证明可以跑出数据，时间关系的吧：

13.png


available databases [17]:
[*] artsurvey
[*] HSK_2012
[*] jdjy
[*] jdjydb
[*] jdjyTest
[*] JDZSJYData
[*] jmsbak
[*] JYGZF
[*] JYZX
[*] master
[*] model
[*] msdb
[*] ReportServer
[*] ReportServerTempDB
[*] store
[*] SwjtuWeb
[*] tempdb


OK，只跑到库名称，未深入，点到为止吧！

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-07-22 14:14

厂商回复：

最新状态：

暂无