漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-076688
漏洞标题：东南大学软件学院网站cookie注入漏洞
相关厂商：东南大学
漏洞作者： 5nooze
提交时间：2014-09-21 21:31
修复时间：2014-09-26 21:32
公开时间：2014-09-26 21:32
漏洞类型：SQL注射漏洞
危害等级：低
自评Rank：5
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-21： 细节已通知厂商并且等待厂商处理中
2014-09-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
可进入后台篡改、发布院系文章与信息；暴露部分教师常用用户名密码，可能带来社工隐患。
详细说明：
注入点：http://cose.seu.edu.cn/onews.asp?id=2010
在网址后面直接加"'"，被拦截惹：
但如果在cookie中加入SQL注入信息，就绕过惹。
order by到13的时候报错，字段数被猜出来惹：
admin帐号密码被发现惹：
用猜出来的密码登不上去，后来发现被加过密惹。
找网站的特征文件搜了一下，发现用的是一个臭名昭著的叫做“雷池”的建站系统，加密算法也已经被公开了。
解密，再次登录，发现IP被过滤惹：
找人借了一个校园VPN，登进去惹：
（单纯求个邀请码...勿喷）
漏洞证明：
上面说得够详细了吧
修复方案：
找个软院的学生问问
版权声明：转载请注明来源 5nooze@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-09-26 21:32
厂商回复：
最新状态：
暂无