漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-082839
漏洞标题：某省教育厅中小学教师培训管理信息系统SQL注射漏洞(涉及全省至少29万中小学教师信息)
相关厂商：CCERT教育网应急响应组
漏洞作者： 北风之神
提交时间：2014-11-11 17:07
修复时间：2014-11-16 17:08
公开时间：2014-11-16 17:08
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-11： 细节已通知厂商并且等待厂商处理中
2014-11-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
某省教育厅 中小学教师培训管理信息系统SQL注射漏洞,
至少涉及全省29万中小学教师信息;
以及各类培训机构信息；
各类学校管理员，县区管理员，市州管理员，省级管理员信息；
同时该网站所在主机上还有某大学教育技术学院的网站，涉及的个人信息可能更多；
由于涉及太多，不敢再深入渗透测试了，希望尽快解决网站安全问题，以免更多人受害；
详细说明：
这是漏洞连接地址；发现漏洞，并且后台是nginx + PHP + MYSQL5,MYSQL 的magic_quotes_gpc参数为off状态，具有很高权限，用户名是root,并在后台发现了phpMyAdmin的入口，破解了root密码后，成功的进入了该后台数据库管理界面；拿下了整个网站的数据库；
同时，该主机也是西北师范大学教育技术学院的网站主机，地址是
由于该网站涉及到的人员重多，不敢再深入渗透了；就此停手；
漏洞证明：
下图为2013年的一条新闻
修复方案：
版权声明：转载请注明来源 北风之神@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-11-16 17:08
厂商回复：
最新状态：
暂无