当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-068351

漏洞标题:99个edu网站注入点 各种大学和教育部门的

相关厂商:cncert国家互联网应急中心

漏洞作者: 老和尚

提交时间:2014-07-13 12:33

修复时间:2014-08-27 12:34

公开时间:2014-08-27 12:34

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:9

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-07-13: 细节已通知厂商并且等待厂商处理中
2014-07-17: 厂商已经确认,细节仅向厂商公开
2014-07-27: 细节向核心白帽子及相关领域专家公开
2014-08-06: 细节向普通白帽子公开
2014-08-16: 细节向实习白帽子公开
2014-08-27: 细节向公众公开

简要描述:

恩 各种大学,教育机构的官方网站和教育局等网站, 贫僧发这个 只是为了实习到普通帽子.之后就不水了. @CNVD @CNNVD RANK9足矣,, 出家人不求名利不求荣,只么随缘度此生 只要edu网站安全了足矣,甚慰 . 对了 贫僧的什么什么证书 还在你俩谁那里?

详细说明:

貌似只有大学生们对这样的感兴趣.
http://jpkc.zzti.edu.cn/Announcement/Announcement.asp?AnnounceId=5
http://ywxk.heuet.edu.cn/show.jsp?id=36
http://finance.whu.edu.cn/web3/content.aspx?lb=zc
http://jrxy.zufe.edu.cn/index.jsp?urltype=tree.TreeTempUrl&wbtreeid=1957
http://cartoon.twt.edu.cn/sub_fanzu.php?id=308
http://bec.jnu.edu.cn/Dynamicindex.aspx?type=4
http://news.sdp.edu.cn/show_news.php?id=4314
http://jdx.hnzj.edu.cn/about.asp?classid=14
http://balis5.ustb.edu.cn/notice/notice_List.aspx?type=0
http://zs.chenggong.edu.cn/NewsDetail.asp?id=404
http://ssp.lib.sjtu.edu.cn/browse.php?o=l
http://gggl.ncu.edu.cn/list.asp?cate=A0013
http://sics.ynnu.edu.cn/articleview2.aspx?id=648
http://yuanban.sqnc.edu.cn/showcontent.php?id=390
http://jrxy.lixin.edu.cn/default.php?mod=article&settype=0&fid=39
http://lib.haut.edu.cn/ResourceList.aspx?SectionId=1926e339-3699-4118-89e4-074ed0bf6ea6
http://acad.cumt.edu.cn/View.aspx?id=1357
http://hqjt.xidian.edu.cn/Logistics_talent.asp?bh=578&id=35
http://jy.qhnu.edu.cn/admin/manager/admin_voting_show.php?page_id=14
http://sope.ruc.edu.cn/more.php?cid=253
http://qzlx.hue.edu.cn/index.php?action=list&id=91
http://library.qust.edu.cn/articleshow.asp?ArticleID=195
http://sklppb.cau.edu.cn/Tplatform.asp?ID=1
http://jijian.qjnu.edu.cn/showArt.asp?id=892
http://cjy.qfnu.edu.cn/look_skip009.asp?yiid=10
http://tpxy.usts.edu.cn/tpxsc2013/news/news_more.asp?lm2=5
http://jjglx.hbsi.edu.cn/read.asp?id=737
http://studyatsyu.syu.edu.cn/yu.asp?id=172
http://gdsz.scnu.edu.cn/news.asp?type=15
http://eng.zjiet.edu.cn/list.asp?pid=165
http://lntgw.lnu.edu.cn/info.php?num=161
http://xinquban.henau.edu.cn/onews.asp?id=770
http://xtck.bistu.edu.cn/ShowNews.aspx?NewsId=27
http://jxms.dgut.edu.cn/mingshi.asp?m=songy
http://1y.nuc.edu.cn/Detail_Img.aspx?kind=86&parent=84
http://lib.glmc.edu.cn/news/Play.asp?id=521
http://jpkc.sdau.edu.cn/new2/content.aspx?type=wjjs&id=2
http://www.gsee.edu.cn/zxmt_list.jsp?urltype=tree.TreeTempUrl&wbtreeid=1005
http://tw.lixin.edu.cn/default.php?mod=article&fid=1
http://library.wit.edu.cn/qaonline/display.asp?id=79
http://huiwenhua.ahu.edu.cn/list.php?act=news
http://zj.gcvtc.edu.cn/Class.asp?C=1
http://lib.cumtb.edu.cn/CommonQusetion.aspx?SectionId=3c369f17-81db-48c6-8b8f-be12707a99f5
http://yzw.gdut.edu.cn/list.php?typeid=156
http://hos.nenu.edu.cn/culture.asp?id=4
http://jiuye.sxufe.edu.cn/class.asp?id=55
http://zb.yctc.edu.cn/EC_Usercenter.asp?action=Userinfo&id=3230
http://en.tmmu.edu.cn/pages/info.aspx?id=19df0793-1a83-42a4-afdc-5791c51fd134
http://szb.dgut.edu.cn/class.asp?id=51
http://mba.njfu.edu.cn/news_list.asp?id=88
http://zytx.eszy.edu.cn/site_pages/shownews.asp?id=80
http://rccsh.sxu.edu.cn/class.asp?classid=69
http://sxc.zjc.edu.cn/photolist.asp?classid=7
http://fund.tongji.edu.cn/down.asp?id=13
http://rwjd.zjgsu.edu.cn/content/detail.php?sid=23&cid=514&id=1006
http://zihuan.swu.edu.cn/list.php?bid=13
http://bbg.henau.edu.cn/NewsDetail.asp?id=993
http://tw.lnist.edu.cn/column.asp?id=1
http://yjs.wit.edu.cn/rule_detail.asp?ParentID=2&News_ID=999
http://www.hq.tzc.edu.cn/boardnews.asp?id=269
http://sunshine.zstu.edu.cn/weekly/index.php?r=site/photoshow&wid=54
http://bio.fjzs.edu.cn/news.asp?districtid=5
http://rwx.huat.edu.cn/dzgz.asp?bigclassid=58
http://zjc.ccucm.edu.cn/jiuye.php?m=Content&a=show&id=557
http://fzsbcg.sqnc.edu.cn/more.asp?classid=67
http://inta.ep.tsinghua.edu.cn/news/g_show.asp?id=1020
http://tisc.cfau.edu.cn/studio/gsjj.asp?sort=1&id=1
http://wxy.lcu.edu.cn/m_list.asp?id=105
http://www.ans.ustc.edu.cn/list.php?catalog_id=41
http://wzpb.hist.edu.cn/pbjg.jsp?urltype=survey.SurveyStatisticUrl&wbtreeid=1001&surveyid=1008
http://sj.media.edu.cn/index2.php?ID=13
http://gs.dlut.edu.cn/showmorepeiyang_zhengce.asp?deptsortName_zhengce=%E5%AD%A6%E7%B1%8D%E7%AE%A1%E7%90%86&NewsDeptSortSort=3201
http://wlxh.zjiet.edu.cn/Sort.asp?SortID=42
http://www.gonghui.sdu.edu.cn/issue/admin/show_table.php?tableid=32
http://cwcx.muc.edu.cn/LawChildList.aspx?zc_class=1001
http://xxgc.wzmc.edu.cn/download.aspx?cateId=7
http://youth.njfu.edu.cn/info.php?id=22
http://zz.qhnu.edu.cn/admin/manager/admin_voting_show.php?page_id=13
http://est.dlut.edu.cn/showCallBoard.asp?zid=17
http://iics.lzu.edu.cn/iics/main_docs.aspx?pID=wz01100028
http://mba.cau.edu.cn/invest.php?tid=1
http://gjjl.sdp.edu.cn/Content.aspx?id=25
http://shuxue.sqnc.edu.cn/shownews.asp?newsid=2248
http://www.ceu.zju.edu.cn/itpeceu/itpe_cn/newsdetaile.asp?ID=489
http://yjsb.tjpu.edu.cn/build.php?sortid=11
http://kjcw.lixin.edu.cn/default.php?mod=article&fid=10
http://dfi.bnuz.edu.cn/article.php?id=10
http://www.hsit.edu.cn/news/list.asp?listid=73
http://lib.zzu.edu.cn/article_list.aspx?Paid=0be0481f-5927-43f9-8c89-4918c8fd448f
http://jyzd.usts.edu.cn/lyb/index.asp?id=13361
http://tw.zjiet.edu.cn/showBulletin.asp?bulletin_ID=193
http://xkfw.nbu.edu.cn/main_pages.aspx?id=p_1
http://sme.xidian.edu.cn/college.asp?id=148
http://yjs.hbut.edu.cn/news_more.asp?lm=93
http://xinchuan.njnu.edu.cn/news.asp?id=410
http://www.dlrj.edu.cn/Details.aspx?infoId=85
http://www.gcvtc.edu.cn/lunwenshow.asp?id=90
http://bwc.huat.edu.cn/article.asp?id=113
http://www.bfamcmc.edu.cn/about/index.asp?id=17
http://gdjy.cumt.edu.cn/About.asp?id=12
http://bdyj.sdibt.edu.cn/bdsc.asp?type_id=ytjj
http://cxzy.cumtb.edu.cn/info.php?id=301
http://psy.ruc.edu.cn/activityinfo.php?id=8
http://tuanwei.cueb.edu.cn/xueshenghui/news_show.asp?news_id=85
http://math.tongji.edu.cn/show.aspx?info_lb=7&flag=7&info_id=964
http://child.bnu.edu.cn/ShowNew.aspx?wid=4802
http://sice.cufe.edu.cn/en/sort.asp?dy1=SICE
http://www.rsc.tzc.edu.cn/more.asp?boardid=10
http://xsc.hrbcu.edu.cn/showContent.php?id=277
http://pec.zzuli.edu.cn/show2.asp?type=%E4%BF%A1%E6%81%AF%E5%8F%91%E5%B8%83&id=227
http://heucfe.hrbeu.edu.cn/jxjyjd.aspx?name=jdjj
http://office.nenu.edu.cn/info/info2.asp?id=3366
http://jjh.sdu.edu.cn/about2.php?id=3
http://xshxy.gxun.edu.cn/zhao/info/class.asp?id=4
http://kyc.nenu.edu.cn/res_ex_s.asp?nclass=15
http://www.csc.edu.cn/laihua/universitysearch.aspx?provinceId=13
http://xzb.lhmc.edu.cn/List.aspx?id=6
http://itd.hnfnu.edu.cn/tongxingongcheng/kwsj_detail.asp?id=57
http://www.hanqing.ruc.edu.cn/detail.php?class=news&iClassID=9&iInfoID=1764
http://jgy.swpu.edu.cn/DownQuery.aspx?id=1
http://www.cs.imnu.edu.cn/main/news/nsnews.php?id=1488
http://zs.havct.edu.cn/list.asp?id=75
http://zhwh.zzuli.edu.cn/Exchange.aspx?id=13

漏洞证明:

施主是想要这个证明吗

QQ截图20140712221044.png


还是要这个证明

QQ截图20140713123021.png


还是贫僧把所有的 都and 1=1 and 1=2 让施主看看截图的不同呢...

修复方案:

郭佳佳施主,你又调皮了..

版权声明:转载请注明来源 老和尚@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-07-17 23:25

厂商回复:

CNVD未全部一一复现,充分信任白帽子的测试结果,转由CNCERT转报给教育网应急组织赛尔网络公司,抄报CCERT和上海交通大学。rank 20+.

最新状态:

暂无