漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-076706
漏洞标题：福州大学至诚学院一处sql之新生与毕业生数据通杀。
相关厂商：CCERT教育网应急响应组
漏洞作者： 乌云小生
提交时间：2014-09-21 21:46
修复时间：2014-09-26 21:48
公开时间：2014-09-26 21:48
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：16
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-21： 细节已通知厂商并且等待厂商处理中
2014-09-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
福州大学至诚学院一处sql注入，涉及招生网，就业网，校友录等多个分站点数据，管理密码等。
详细说明：
注入点：http://xyh.fdzcxy.com/ListNew.aspx?type=1 MSSQL
跨库：master，tempdb，model，msdb，xiaoyouhui，zhichengcollegeMaster，uucms，jiuye
通过xiaoyouhui数据爆出了后台密码可以直接看到过万毕业生数据，后台也可以直接导出表格，试了一下，但是没有导出。
还有的数据库爆后台这里是3000新生数据，都可以直接导出，并且留言板到后台可以XSS。
就业中心 后台可修改上传文件类型可getshell
http://library.fdzcxy.com 图书馆 后台直接上传shell
漏洞证明：
都在上面了，还有教务系统什么的没进，权限比较大。数据比较多。木有脱裤，拒绝跨省。
修复方案：
还有多处密码是弱指令，建议修改，
版权声明：转载请注明来源 乌云小生@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-09-26 21:48
厂商回复：
最新状态：
暂无